リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2026 年 7 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55008)

  - Microsoft Exchange Online の不適切な認可により、権限のある攻撃者がネットワーク経由で権限を昇格できる可能性があります。(CVE-2026-54998)

  - Microsoft Exchange Server のヒープベースのバッファオーバーフローにより、権限のある攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-55005)

  - Microsoft Exchange Server の詳細なアクセスコントロールが不十分であるため、認証された攻撃者がローカルで権限を昇格させることが可能です。(CVE-2026-55006)

  - Microsoft Exchange Server における信頼できないデータのデシリアライゼーションにより、権限のある攻撃者がローカルで権限を昇格できる可能性があります。(CVE-2026-55009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 7 月)

critical Nessus プラグイン ID 326858

バージョン 1.4