リモートホスト上のMicrosoft Skype for BusinessまたはMicrosoft Lyncにセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- Skype for Business 2015サーバーが特別に細工されたリクエストを適切にサニタイズしないとき、なりすましの脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用して、影響を受けるSkype for Businessサーバーに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。（CVE-2019-0624）

検出

Microsoft Skype for BusinessおよびMicrosoft Lyncのセキュリティ更新プログラム（2019年1月OOB）

medium Nessus プラグイン ID 121213

変更ログが見つかりません