リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。したがって、以下の脆弱性の影響を受けます。

  - ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Exchangeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除、または新規アカウントの作成をする可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchangeサーバーに送信する必要があります。セキュリティ更新プログラムは、Microsoft Exchangeがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2020-16875）

検出

Exchangeのセキュリティ更新プログラム（2020年9月）

high Nessus プラグイン ID 140427

バージョン 1.11