リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Exchange PowerShell API が想定よりも多くの表示権限をカレンダーコントリビューターに付与する場合に、情報漏洩の脆弱性があります。
    (CVE-2019-0588)

  - ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Exchangeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除、または新規アカウントの作成をする可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchangeサーバーに送信する必要があります。セキュリティ更新プログラムは、Microsoft Exchangeがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    (CVE-2019-0586)

検出

Exchange のセキュリティ更新プログラム (2019 年 1 月)

critical Nessus プラグイン ID 121022

バージョン 1.8