Exchangeのセキュリティ更新プログラム（2017年9月）

medium Nessus プラグイン ID 103139

Language:

概要

リモートホストにインストールされているMicrosoft Exchange Serverは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- Microsoft Exchange Outlook Web Access （OWA）がWebリクエストを適切に処理できないとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、スクリプト/コンテンツインジェクション攻撃を行い、秘密情報を漏洩するようユーザーを誘導する可能性があります。この脆弱性を悪用するために、攻撃者は悪意のあるリンクを含む特別に細工された電子メールメッセージをユーザーに送信する可能性があります。あるいは、攻撃者は、チャットクライアントを使用して、ユーザーをソーシャルエンジニアリングして悪意のあるリンクをクリックさせる可能性があります。セキュリティ更新プログラムでは、Microsoft ExchangeがWebリクエストを検証する方法が修正され、この脆弱性に対処しています。注 : この脆弱性を悪用するには、ユーザーが攻撃者からの悪意のある細工をされたリンクをクリックする必要があります。（CVE-2017-8758）

- Microsoft Exchangeに、意図しない情報漏洩を招く可能性のある入力サニタイズの問題があります。脆弱性の悪用に成功した攻撃者は、インターネット上のクライアントから、ローカルネットワーク上のRFC1918アドレスの存在を特定できます。攻撃者は、より大きな攻撃の一部として、この内部ホスト情報を使用する可能性があります。この脆弱性を悪用するために、攻撃者は、Exchangeサーバーに送信された予定表に関連するメッセージに特別に細工されたタグを含める可能性があります。これらの特別にタグ付けされたメッセージは、Exchangeサーバーに内部サーバーから情報を取得するように促す可能性があります。これらのリクエストからテレメトリーを観察することにより、クライアントはインターネットから隠されることになっている内部ホストのプロパティを識別できます。この更新プログラムは、Exchangeが予定表に関連するメッセージを解析する方法を修正します。（CVE-2017-11761）