リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2023 年 1 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のスプーフィングの脆弱性 (CVE-2023-21745、CVE-2023-21762)

  - Microsoft Exchange Server の情報漏洩の脆弱性 (CVE-2023-21761)

  - Microsoft Exchange Server の権限昇格の脆弱性 (CVE-2023-21763、CVE-2023-21764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Exchange Server のセキュリティ更新プログラム (2023 年 1 月)

high Nessus プラグイン ID 169860

バージョン 1.2