リモートホストにインストールされている Microsoft Exchange Server は、ProxyNotShell と呼ばれる複数のゼロデイ脆弱性の影響を受ける可能絵師があります。

  - 詳細不明な認証済みサーバー側リクエスト偽造 (SSRF) の脆弱性。(CVE-2022-41040)

  - 攻撃者が PowerShell にアクセスできる場合に、詳細不明な認証済みリモートコード実行 (RCE) 脆弱性。(CVE-2022-41082)

これらの脆弱性の緩和策については、Microsoft のガイダンスを参照してください。

検出

Microsoft Exchange Server 2022 年 10 月ゼロデイ脆弱性 (ProxyNotShell)

high Nessus プラグイン ID 165705

バージョン 1.12