リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2023 年 8 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange のリモートコード実行の脆弱性 (CVE-2023-35368)

  - Microsoft Exchange Server のリモートコード実行の脆弱性 (CVE-2023-35388、CVE-2023-38182、CVE-2023-38185)

  - Microsoft Exchange Server の権限昇格の脆弱性 (CVE-2023-21709)

  - Microsoft Exchange Server のスプーフィングの脆弱性 (CVE-2023-38181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Exchange Server のセキュリティ更新プログラム (2023 年 8 月)

critical Nessus プラグイン ID 179486

バージョン 1.0