Exchangeのセキュリティ更新プログラム（2018年3月）

medium Nessus プラグイン ID 108294

Language:

概要

リモートホストにインストールされているMicrosoft Exchange Serverは、複数の脆弱性の影響を受けています。

説明

リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。- Microsoft Exchange ServerがURLリダイレクトを処理する方法に、情報漏えいの脆弱性があります。影響を受けるユーザーがMicrosoft Exchange Outlook Web Access（OWA）ライトを使用している場合、この脆弱性により攻撃者がユーザーのOWAサービスのURLなど、開示されていない秘密情報を発見する可能性があります。（CVE-2018-0924）- Microsoft Exchange Serverがデータのインポートを処理する方法に、情報漏えいの脆弱性があります。影響を受けるユーザーがMicrosoft Exchange Outlook Web Access（OWA）を使用している場合、この脆弱性により攻撃者が開示されていない秘密情報を発見する可能性があります。（CVE-2018-0941）- Microsoft Exchange Outlook Web Access（OWA）がユーザーに表示されたリンクを適切にサニタイズできないとき、権限の昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、偽のログインページでOWAのインターフェイスをオーバーライドして秘密情報を漏えいするようユーザーを誘導する可能性があります。（CVE-2018-0940）