リモートホスト上のMicrosoft Skype for BusinessまたはMicrosoft Lyncにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。- Exchangeが表示名に印刷不可能な文字を含むエンティティの作成を許可したとき、情報漏えいの脆弱性があります。認証された攻撃者が無効な表示名を持つエンティティを作成することによってこの脆弱性を悪用する可能性があります。このエンティティは会話に追加されたときには表示されません。このセキュリティ更新プログラムは、Microsoft Exchangeでの作成時に表示名を検証し、Microsoft Outlookクライアントで無効な表示名を正しく表示することでこの問題に対応します。（CVE-2019-1084）

検出

Microsoft Skype for BusinessおよびMicrosoft Lyncのセキュリティ更新プログラム（2019年7月）

medium Nessus プラグイン ID 126628

変更ログが見つかりません