リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- Outlook Web Access（OWA）がWebリクエストを適切に処理できないとき、なりすましの脆弱性がMicrosoft Exchange Serverにあります。脆弱性の悪用に成功した攻撃者が、スクリプトまたはコンテンツインジェクション攻撃を仕掛け、秘密情報を漏えいするようにユーザーを誘導する可能性があります。また、攻撃者がコンテンツを偽装する悪意のあるWebサイトにユーザーをリダイレクトしたり、脆弱性を悪用してWebサービスの他の脆弱性と攻撃を連鎖させたりする可能性があります。（CVE-2019-0817、CVE-2019-0858）

検出

Exchangeのセキュリティ更新プログラム（2019年4月）

medium Nessus プラグイン ID 123975

バージョン 1.9