リモートホスト上のMicrosoft Skype for Businessにセキュリティ更新プログラムがありません。したがって、Skype for Businessサーバーが特別に細工されたリクエストを適切にサニタイズしないため、なりすましの脆弱性があります。認証されたリモートの攻撃者がこの脆弱性を悪用し、影響を受けるサーバーに特別に細工されたリクエストを送信する可能性があります。脆弱性の悪用に成功した攻撃者がこれを悪用し、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。この脆弱性を悪用するには、標的となるSkype for Businessのサイトに移動させるように特別に細工されたURLを、ユーザーがクリックする必要があります。

検出

Microsoft Skype for Businessのセキュリティ更新プログラム（2019年12月）

medium Nessus プラグイン ID 132020