MS14-075：Microsoft Exchange Server の権限昇格可能な脆弱性（3009712）

medium Nessus プラグイン ID 79827

Language:

概要

リモートメールサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Microsoft Exchange のバージョンは、複数の脆弱性の影響を受けます：

- Microsoft Outlook Web App（OWA）がリクエストトークンを適切に検証してないことにより、トークンスプーフィングの脆弱性が存在します。リモートの攻撃者が、ユーザーを騙して特別に細工されたコンテンツを含む Web サイトにアクセスさせることで、この脆弱性を悪用する可能性があります。これにより、攻撃者が、攻撃者以外のユーザーからのものであるように見えるメールを送信する可能性があります。（CVE-2014-6319）

- Microsoft Exchange が適切に入力を検証していないことにより、複数のクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がユーザーを騙して、対象の Outlook Web App サイトへの特別に細工された URL をクリックさせることで、これらの脆弱性を悪用する可能性があります。（CVE-2014-6325、 CVE-2014-6326）。

- Microsoft Outlook Web App（OWA）がリダイレクトトークンを適切に検証してないことにより、スプーフィングの脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーのドメインが送信元になりすましたリンクから、任意のドメインにユーザーをリダイレクトする可能性があります。攻撃者がこの脆弱性を悪用して、攻撃者以外のユーザーからのものであるように見えるメールを送信する可能性があります。（CVE-2014-6336）。