Exchangeのセキュリティ更新プログラム（2017年9月）
medium Nessus プラグイン ID 103139
Language:
概要
リモートホストにインストールされているMicrosoft Exchange Serverは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Exchange Outlook Web Access （OWA）がWebリクエストを適切に処理できないとき、権限の昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、スクリプト/コンテンツインジェクション攻撃を行い、秘密情報を漏洩するようユーザーを誘導する可能性があります。この脆弱性を悪用するために、攻撃者は悪意のあるリンクを含む特別に細工された電子メールメッセージをユーザーに送信する可能性があります。あるいは、攻撃者は、チャットクライアントを使用して、ユーザーをソーシャルエンジニアリングして悪意のあるリンクをクリックさせる可能性があります。セキュリティ更新プログラムでは、Microsoft ExchangeがWebリクエストを検証する方法が修正され、この脆弱性に対処しています。注 : この脆弱性を悪用するには、ユーザーが攻撃者からの悪意のある細工をされたリンクをクリックする必要があります。（CVE-2017-8758）
- Microsoft Exchangeに、意図しない情報漏洩を招く可能性のある入力サニタイズの問題があります。脆弱性の悪用に成功した攻撃者は、インターネット上のクライアントから、ローカルネットワーク上のRFC1918アドレスの存在を特定できます。攻撃者は、より大きな攻撃の一部として、この内部ホスト情報を使用する可能性があります。この脆弱性を悪用するために、攻撃者は、Exchangeサーバーに送信された予定表に関連するメッセージに特別に細工されたタグを含める可能性があります。これらの特別にタグ付けされたメッセージは、Exchangeサーバーに内部サーバーから情報を取得するように促す可能性があります。これらのリクエストからテレメトリーを観察することにより、クライアントはインターネットから隠されることになっている内部ホストのプロパティを識別できます。この更新プログラムは、Exchangeが予定表に関連するメッセージを解析する方法を修正します。（CVE-2017-11761）
ソリューション
Microsoftはこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB4036108
参考資料
プラグインの詳細
深刻度: Medium
ID: 103139
ファイル名: smb_nt_ms17_sep_exchange.nasl
バージョン: 1.15
タイプ: local
エージェント: windows
公開日: 2017/9/12
更新日: 2025/11/21
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2017-11761
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2017-8758
脆弱性情報
CPE: cpe:/a:microsoft:exchange_server:2016
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/9/12
脆弱性公開日: 2017/9/12
エクスプロイト可能
Metasploit (Microsoft Exchange ProxyShell RCE)
参照情報
CVE: CVE-2017-11761, CVE-2017-8758
MSFT: MS17-4036108