リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Exchange Serverに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、Exchangeサーバーの他のユーザーと同じ権限を取得する可能性があります。これにより、攻撃者が他のユーザーのメールボックスにアクセスするなどの操作を実行する可能性があります。この脆弱性を悪用するには、影響を受ける環境でExchange Webサービス（EWS）を有効にして使用する必要があります。
    （CVE-2020-0692）

  - ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Exchangeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除、または新規アカウントの作成をする可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchangeサーバーに送信する必要があります。セキュリティ更新プログラムは、Microsoft Exchangeがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2020-0688）

検出

Exchangeのセキュリティ更新プログラム（2020年2月）

high Nessus プラグイン ID 133617

バージョン 1.21

バージョン 1.20

バージョン 1.19

バージョン 1.21 Jun 6, 2024, 8:00 PM Plugin metadata Plugin Feed: 202406062000
バージョン 1.20 Jan 19, 2023, 8:09 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202301192009
バージョン 1.19 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851