リモートのMicrosoft Exchange Serverにセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます。- Webリクエストでのユーザー指定の入力が不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性がMicrosoft Exchange Outlook Web Access（OWA）にあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別な細工をしたリンクを介し、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-8559、CVE-2017-8560）- ユーザー指定の入力がユーザーに返される前に不適切に検証されるため、クロスサイトリダイレクトの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーを誘導してリンクをたどらせるようにすることで、悪意のあるWebサイトをユーザーが読み込む可能性があります。悪意のあるサイトを読み込むと、それを利用してさらなる攻撃が行われる可能性があります。（CVE-2017-8621）

検出

KB4018588:Microsoft Exchange Serverのセキュリティ更新

medium Nessus プラグイン ID 101522

バージョン 1.12