リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます： - Oracle Outsideのライブラリを含む複数の脆弱性。（CVE-2018-18223、CVE-2018-18224、CVE-2018-3147、CVE-2018-3217、CVE-2018-3218、CVE-2018-3219、CVE-2018-3220、CVE-2018-3221、CVE -2018-3222、CVE-2018-3223、CVE-2018-3224、CVE-2018-3225、CVE-2018-3226、CVE-2018-3227、CVE-2018-3228、CVE-2018-3229、CVE-2018 -3230、CVE-2018-3231、CVE-2018-3232、CVE-2018-3233、CVE-2018-3234、CVE-2018-3302） - 権限の昇格の脆弱性がExchange Webサービスおよびプッシュ通知にあります。認証されていないリモートの攻撃者が悪用し、中間者攻撃を介して認証リクエストをドメインコントローラに転送することで、任意のユーザー権限を取得する可能性があります。（CVE-2019-0686） - 権限の昇格の脆弱性がExchange Webサービスおよびプッシュ通知にあります。認証されていないリモートの攻撃者が悪用し、中間者攻撃を介して認証リクエストをドメインコントローラに転送することで、ドメイン管理者権限を取得する可能性があります。（CVE-2019-0724）

検出

Exchangeのセキュリティ更新プログラム（2019年2月）

high Nessus プラグイン ID 122129

バージョン 1.8