リモートのMicrosoft Exchange Serverにセキュリティ更新がありません。したがって、以下の複数の脆弱性による影響を受けます。

  Webリクエストの不適切な処理によってOutlook Web Access（OWA）に情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたアプリケーションリクエストを介して、スタックトレースを見る可能性あります。
    （CVE-2015-2505）

  - 特別に細工された電子メールの不適切なサニタイズによって、Outlook Web Access（OWA）に複数のスプーフィングの脆弱性が存在します。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、悪意のあるWebサイトへユーザーを訪問させることで、機密情報の漏洩をもたらす可能性があります。（CVE-2015-2543、CVE-2015-2544）

検出

MS15-103：Microsoft Exchange Serverの情報漏洩可能な脆弱性（3089250）

medium Nessus プラグイン ID 85883

変更ログが見つかりません