リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。
  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    （CVE-2021-31207）
  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-31195、CVE-2021-31198）
  - セッションスプーフィングの脆弱性。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。（CVE-2021-31209）

検出

Exchangeのセキュリティ更新プログラム（2021年5月）

high Nessus プラグイン ID 149393

バージョン 1.15