The Microsoft Exchange running on the remote host is affected by a remote code execution vulnerability. An unauthenticated remote attacker can exploit this to execute arbitrary code.

The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability. An attacker could exploit this to     execute unauthorized arbitrary code. (CVE-2021-28483, CVE-2021-28482,     CVE-2021-28481, CVE-2021-28480, CVE-2021-34473)

  - An elevation of privilege vulnerability. An attacker can exploit this to   gain elevated privileges. (CVE-2021-34523)

  - An information disclosure vulnerability. An attacker can exploit this to   disclose potentially sensitive information. (CVE-2021-33766)

リモートホストで実行されているMicrosoft Exchange Serverは、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して、権限のない任意のコードを実行する可能性があります。（CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473）

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2021-34523）

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-33766）

遠端主機上安裝的 Microsoft Exchange 受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

远程主机上安装的 Microsoft Exchange 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，执行任意代码。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，在未經授權的情況下執行任意程式碼。(CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2021-34523)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-33766)

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞执行未经授权的任意代码。（CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473）

  - 一个特权提升漏洞。攻击者可利用此漏洞获得提升的特权。(CVE-2021-34523)

  - 一个信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-33766）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152458	Microsoft Exchange Server RCE (ProxyShell)	Nessus	Windows	2021/8/11	2024/7/24	critical
148476	Security Updates for Microsoft Exchange Server (April 2021)	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/6/6	critical
152458	Microsoft Exchange Server RCEの (ProxyShell)	Nessus	Windows	2021/8/11	2024/7/24	critical
148476	Microsoft Exchange Serverのセキュリティ更新プログラム（2021年4月）	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/6/6	critical
152458	Microsoft Exchange Server RCE (ProxyShell)	Nessus	Windows	2021/8/11	2024/7/24	critical
152458	Microsoft Exchange Server RCE (ProxyShell)	Nessus	Windows	2021/8/11	2024/7/24	critical
148476	Microsoft Exchange Server 的安全性更新 (2021 年 4 月)	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/6/6	critical
148476	Microsoft Exchange Server 的安全更新（2021 年 4 月）	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/6/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical