リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。そのため、以下を含む複数の脆弱性による影響を受けます :

  - Exchange にリモートコード実行の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります (CVE-2022-23277)。

  - Exchange に情報漏えいの脆弱性があります。認証されたリモート攻撃者がこれを悪用し、Exchange サーバーのファイルコンテンツを漏えいする可能性があります (CVE-2022-24463)。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Exchange のセキュリティ更新プログラム (2022 年 3 月)

high Nessus プラグイン ID 158786

バージョン 1.7