微软披露Exchange Server漏洞：攻击者可静默获取混合部署环境云访问权限
内容提要
微软发布安全公告，指出Exchange Server存在高危漏洞CVE-2025-53786，可能导致权限提升。攻击者可在混合环境中利用该漏洞，微软建议客户检查安全变更并安装补丁以保护身份完整性。同时，CISA警告近期恶意组件可能窃取加密密钥，建议断开过时版本与互联网连接。
关键要点
-
微软发布安全公告，指出Exchange Server存在高危漏洞CVE-2025-53786，CVSS评分为8.0。
-
该漏洞可能允许攻击者在混合环境中提升权限，且攻击痕迹难以追踪。
-
攻击者需已获取Exchange Server管理员权限才能利用该漏洞。
-
CISA警告未修补该漏洞可能危及Exchange Online服务的身份完整性。
-
微软建议客户检查安全变更、安装补丁并遵循配置指引。
-
若停用混合身份验证或OAuth认证，需重置服务主体的keyCredentials凭证。
-
微软将临时拦截使用Exchange Online共享服务主体的EWS流量，以提升安全性。
-
CISA分析了利用SharePoint漏洞部署的恶意组件，可能窃取加密密钥。
-
CISA建议将已终止支持的Exchange Server或SharePoint Server与互联网断开。
延伸解读
漏洞影响与风险评估
CVE-2025-53786漏洞的CVSS评分为8.0，表明其风险等级较高。攻击者在获取Exchange Server管理员权限后，能够在混合环境中进一步提升权限，可能导致云环境的身份完整性受到威胁。企业需对此漏洞保持高度警惕，及时采取修复措施。
安全防护建议
微软建议客户检查混合部署环境的安全变更，并安装最新的补丁以防止漏洞被利用。此外，若已停用混合身份验证或OAuth认证，务必重置服务主体的keyCredentials凭证，以增强安全性。这些措施对于保护组织的云环境至关重要。
CISA的警告与应对措施
CISA警告称，未修补该漏洞可能导致Exchange Online服务的身份完整性受到严重影响。机构应考虑将已终止支持的Exchange Server与互联网断开，以降低潜在风险。同时，CISA分析的恶意组件也提醒用户关注网络安全，防止数据泄露。
延伸问答
CVE-2025-53786漏洞的主要风险是什么？
该漏洞可能允许攻击者在混合环境中提升权限，且攻击痕迹难以追踪。
微软对受影响的Exchange Server用户有什么建议？
微软建议用户检查安全变更、安装补丁并遵循配置指引。
攻击者需要具备什么条件才能利用该漏洞？
攻击者需已获取Exchange Server管理员权限才能利用该漏洞。
CISA对未修补该漏洞的后果有什么警告？
CISA警告称，未修补该漏洞可能危及Exchange Online服务的身份完整性。
微软如何增强混合环境的安全性？
微软将临时拦截使用Exchange Online共享服务主体的EWS流量，以提升安全性。
CISA分析了哪些恶意组件与Exchange Server漏洞相关？
CISA分析了利用SharePoint漏洞部署的恶意组件，包括Base64编码的DLL和ASPX文件。
