CVE-2025-53786
Təsvir
18 aprel 2025-ci ildə Microsoft, Hibrid Yerləşdirmələr üçün Exchange Server Təhlükəsizlik Dəyişiklikləri və ona müşayiət edən təhlükəsizliyə aid olmayan Hot Fix haqqında elan etdi. Microsoft bu dəyişiklikləri hibrid Exchange yerləşdirmələrinin təhlükəsizliyini artırmaq ümumi məqsədilə həyata keçirib. Daha geniş araşdırmadan sonra Microsoft, aprel elanında göstərilən rəhbərlik və konfiqurasiya addımları ilə bağlı konkret təhlükəsizlik təsirləri müəyyən etmişdir. Microsoft, 18 aprel elanında sənədləşdirilmiş addımların atılması ilə aradan qaldırılan zəifliyi sənədləşdirmək üçün CVE-2025-53786 nömrəli identifikatorunu təqdim edir. Microsoft məlumatları oxumağı, 2025-ci ilin aprel (və ya daha sonrakı) Hot Fix versiyasını quraşdırmağı və Exchange Server və hibrid mühitinizdə dəyişiklikləri tətbiq etməyi qəti şəkildə tövsiyə edir.
Necə düzəltmək olar
- microsoft exchange_server_subscription_edition15.02.2562.017 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft exchange_server | 2016, 2019 | — |
| microsoft exchange_server_subscription_edition | v < 15.02.2562.017 | 15.02.2562.017 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.