リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-70279)

  - Microsoft Exchange Serverのスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-70571)

  - Microsoft Exchange Serverの不適切な承認により、承認された攻撃者がネットワーク上で権限を昇格させる可能性があります。(CVE-2026-77910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 10 月)

critical Nessus プラグイン ID 365663

バージョン 1.3