リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2023 年 9 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のスプーフィングの脆弱性 (CVE-2023-36757)

  - Microsoft Exchange Server のリモートコード実行の脆弱性 (CVE-2023-36744、CVE-2023-36745、CVE-2023-36756)

  - Microsoft Exchange Server の情報漏洩の脆弱性 (CVE-2023-36777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Exchange Server のセキュリティ更新プログラム (2023 年 9 月)

high Nessus プラグイン ID 181309

バージョン 1.0