Microsoft Exchange Hibrit Sunucularında Yükseltilmiş Yetki Açığı Ortaya Çıktı
Microsoft, CVE-2025-53786 koduyla tanımlanan kritik bir yetki yükseltme açığını duyurdu. Sorun, Microsoft Exchange Server 2016 ve 2019’un hibrit dağıtımlarını etkiliyor.
Açık, Hibrit Ortamlarda Yetki Kontrolünü Tehdit Ediyor
Şirketten yapılan açıklamaya göre, kurum içi yönetici yetkisine sahip bir saldırgan, paylaşılan servis ilkesi güvenini kullanarak bağlı Exchange Online ortamının kontrolünü ele geçirebiliyor. Microsoft, şu ana kadar bu açığın aktif olarak kullanılmasına dair bir tespit yapmadı. Ancak zafiyetin yüksek riskli olduğu belirtildi. CVSS v3.1 puanı 8,0 olarak açıklandı.
Uzmanlar, ilgili açığı kapatmak için Nisan 2025 yaması veya daha yeni bir güncellemenin yüklenmesini öneriyor. Bu yama, eski paylaşılan servis ilkesi güvenini kaldırmaya yönelik yeni Hibrit Exchange Uygulaması’nın dağıtımını mümkün kılıyor. Microsoft, Hibrit Yapılandırma Sihirbazı (HCW) aracının da yeni uygulamayı oluşturmak için kullanılabileceğini belirtti.
Yamanın amacı, istismar edilebilen eski paylaşılan güveni değiştirmek. Microsoft, yeni uygulama kurulduktan sonra eski paylaşılan güvenin sağlanan temizlik komut dosyasıyla kaldırılması gerektiğini vurguladı. Temizlik sonrası, servis ilkesi üzerinde kritik kimlik bilgilerinin kalmadığı doğrulanmalı. HCW yeniden çalıştırıldığında temizlik işleminin tekrar yapılması gerektiği belirtildi.
Güncelleme öncesi, Microsoft Defender Güvenlik Açığı Yönetimi (MDVM) ile zafiyetin tespiti ve takibi öneriliyor. MDVM, CVE kodu üzerinden arama yaparak etkilenen cihazların listesini sunuyor. İleri düzey sorgulamalarla yamaların eksik olduğu sistemler hızlıca belirlenebiliyor.
Microsoft, yöneticilerin güncelleme ve yeni uygulama dağıtım adımlarını dikkatle takip etmesini tavsiye ediyor. İşlem çok aşamalı olduğu için, yönergelerin eksiksiz uygulanması sistem güvenliği için kritik önem taşıyor.
