リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます：- Microsoft Exchange Outlook Web Access（OWA）がリクエストを適切に処理しないとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、スクリプト/コンテンツインジェクション攻撃を行い、秘密情報を漏えいするようユーザーを誘導する可能性があります。（CVE-2018-8448）- Microsoft Exchangeソフトウェアが特別に細工されたメールメッセージを解析する方法に、リモートでコードが実行される脆弱性があります。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、追加、削除を実行する可能性があります。（CVE-2018-8265）

検出

Exchangeのセキュリティ更新プログラム（2018年10月）

high Nessus プラグイン ID 118008

変更ログが見つかりません