Exchange Server漏洞或令攻擊者提升權限

攻擊前必須先取得管理權限

CISA表示，只有在攻擊者於本地部署Exchange伺服器取得管理權限後，才有可能利用該漏洞。儘管如此，Microsoft的評估仍將其可利用性評為「Exploitation More Likely」。

CISA下令檢查、斷開連接及更新Exchange

CISA要求各機構運行Microsoft的Exchange Server Health Checker程式碼，確認目前的累積更新級別，並斷開不符合2025年4月修補程式更新資格的伺服器，包括已停止支援的伺服器。

CISA的緊急指令25-02適用於聯邦民事行政部門機構，並要求在美國東部時間8月11日上午9時前完成緩解。該機構亦要求在2025年8月11日下午5時前，透過CISA提供的範本提交報告。

CISA表示，該漏洞對運行Microsoft Exchange混合加入配置、且尚未遵循2025年4月修補指引的組織構成嚴重風險。據Shadowserver，截至8月10日有29,098部Exchange伺服器受該漏洞影響，其中以美國、德國及俄羅斯最集中。

信任憑證及混合服務仍是應對措施一部分

CISA要求各機構重設第一方服務主體金鑰憑證。該機構亦表示，Exchange Server至Exchange Online的Exchange Web Services呼叫將被棄用，相關改動將於2025年10月起執行，並計劃以Microsoft Graph API支援混合功能。

CISA於2025年8月7日發布報告。

Microsoft表示，Exchange Online客戶毋須採取行動，因為該公司已部署相關服務端修補程式。受影響本地部署Exchange Server產品的用戶獲建議安裝更新。

CISA表示，將繼續識別與相關活動有關的實例及可能遭入侵的情況，通知合作夥伴，並在適當情況下發布進一步指引。