リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のリソース識別子の不適切なコントロール(「リソースインジェクション」)により、権限のある攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-62910)

  - Microsoft Exchange Server のキャプチャ/リプレイによる認証バイパスにより、認証された攻撃者がネットワーク上で権限を昇格させる可能性があります。(CVE-2026-62911)

  - Microsoft Exchange Server のヒープベースのバッファオーバーフローにより、権限のある攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-62913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Exchange Serverのセキュリティ更新プログラム(2026年8月)

high Nessus プラグイン ID 334612

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 14, 2026, 5:17 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608141717
バージョン 1.1 Aug 12, 2026, 1:09 AM New Plugin Feed: 202608120109