リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Outlook Web App（OWA）がWebリクエストを適切に処理できないとき、Microsoft Exchange Serverになりすましの脆弱性があります。脆弱性の悪用に成功した攻撃者が、スクリプトまたはコンテンツインジェクション攻撃を仕掛け、秘密情報を漏えいするようにユーザーを誘導する可能性があります。また、攻撃者がコンテンツを偽装する悪意のあるWebサイトにユーザーをリダイレクトしたり、脆弱性を悪用してWebサービスの他の脆弱性と攻撃を連鎖させたりする可能性があります。（CVE-2019-1266）

  - ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、サービス拒否の脆弱性がMicrosoft Exchange Serverにあります。脆弱性の悪用に成功した攻撃者は、システムに対してサービス拒否をリモートで発生させる可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchange Serverに送信する必要があります。セキュリティ更新プログラムは、Microsoft Exchange Serverがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。（CVE-2019-1233）

検出

Exchangeのセキュリティ更新プログラム（2019年9月）

medium Nessus プラグイン ID 128707

バージョン 1.9