Microsoftによると、脆弱性はExchange Server 2010～2019で確認されている。悪用された場合、攻撃者が中間者攻撃を仕掛けてMicrosoft Exchange Serverに対する認証リクエストを転送させることで、他のExchangeユーザーになりすますことができてしまう恐れがある。
Microsoftが公開したセキュリティ情報
この脆弱性を解決するための更新プログラムは開発中だといい、セキュリティ情報では悪用を防ぐための当面の対策として、Exchange Web Services（EWS）サブスクリプションの作成をブロックする方法について解説している。
ただし、この対策の「副作用」として、Outlook for MacやSkype for Business Client、Apple Mail Clientsなどに支障が出て、正常に動作しなくなる可能性もあるとして、注意を促している。
関連キーワードExchange | Microsoft | 脆弱性 | セキュリティ | 中間者攻撃仮想通貨カジノパチンコバナナマン tv グッズ
Microsoftが公開したセキュリティ情報
