「Exchange」の脆弱性公開の裏で起きていた“ある論争”とは？

　Guardicoreのレポートに対してMicrosoftは、「Guardicoreがレポートを公開する前に脆弱性開示プロセスに従わなかった」と批判した。レポートの著者であるGuardicoreのセキュリティリサーチ担当エリアバイスプレジデントのアミット・サーパー氏は、ミニブログ「Twitter」への投稿で次のように反論した。

私のレポートは、2017年にこの問題を明らかにした調査結果を明確に引用しています。発見者のShape Securityは、この調査結果をまとめた論文を「Black Hat Asia 2017」（訳注：同年開始のセキュリティイベント）で発表しており、論文は以下のリンクから閲覧可能です。当時、この脆弱性は確かにゼロデイ（訳注：パッチ未配布）でした。ですが2021年9月23日現在、少なくともそれから1460日経過しています

　TechTargetはGuardicoreに追加のコメントを求めたが、回答は得られなかった。