Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 6 月)

high Nessus プラグイン ID 320863

Language:

概要

リモートホストにインストールされている Microsoft Exchange Server は、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2026 年 6 月のセキュリティ情報に記載されているように、複数の脆弱性の影響を受けます。

- Microsoft Exchange Server の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のない攻撃者がネットワーク上でなりすましを行う可能性があります。(CVE-2026-45500、 CVE-2026-45501、 CVE-2026-47631)

- Microsoft Exchange Online の不適切な認証により、認証されていない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-48579)

- Microsoft Exchange Server におけるコード生成の不適切なコントロール(「コードインジェクション」)により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-45583)

- Microsoft Exchange Serverのサーバーサイドリクエストフォージェリ(SSRF)により、権限のある攻撃者がネットワークを介して情報を漏えいさせる可能性があります。(CVE-2026-45502、 CVE-2026-45503)

- Microsoft Exchange Serverのサーバーサイドリクエストフォージェリ(SSRF)により、認証された攻撃者がネットワーク上で権限を昇格させる可能性があります。(CVE-2026-45504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。