概要
Microsoft Exchange Server にSSRF（サーバーサイドリクエストフォージェリ）の脆弱性が確認されました。CVSSスコアは8.8（HIGH）です。Microsoftにより2026年6月のPatch Tuesdayで修正が提供されています。
認証済みの攻撃者がSSRFを悪用してネットワーク経由で権限昇格を行える脆弱性です。Exchangeサーバーが内部ネットワークに対してリクエストを発行することで、攻撃者の権限が拡大します。
CVSSベクトル
| 項目 | 値 |
|---|---|
| スコア | 8.8 (HIGH) |
| 攻撃元区分 (AV) | ネットワーク (N) |
| 攻撃条件の複雑さ (AC) | 低 (L) |
| 必要な特権 (PR) | 低 (L) |
| ユーザー操作 (UI) | 不要 (N) |
| CWE | CWE-918（サーバーサイドリクエストフォージェリ） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Microsoft Exchange Server | Microsoft | 2026年6月累積更新適用前 |
修正バージョンと回避策
修正: 2026年6月のMicrosoft累積更新プログラムを適用してください。
Microsoft UpdateまたはWSUSから該当のセキュリティ更新プログラムを適用してください。Exchangeサーバーはパッチ適用後にサービスの再起動が必要な場合があります。メンテナンスウィンドウを設けての適用を推奨します。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。