リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2022 年 11 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のスプーフィングの脆弱性 (CVE-2022-41078、CVE-2022-41079)

  - Microsoft Exchange Server の権限昇格の脆弱性 (CVE-2022-41040、CVE-2022-41080、CVE-2022-41123)

  - Microsoft Exchange Server のリモートコード実行の脆弱性 (CVE-2022-41082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the Nov, 2022 security bulletin.

  - Microsoft Exchange Server Spoofing Vulnerability (CVE-2022-41078, CVE-2022-41079)

  - Microsoft Exchange Server Elevation of Privilege Vulnerability (CVE-2022-41040, CVE-2022-41080,     CVE-2022-41123)

  - Microsoft Exchange Server Remote Code Execution Vulnerability (CVE-2022-41082)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This plugin detects the potential presence of a web shell in selected directories and this can be indicative that the host might have been exploited with CVE-2022-41040 / CVE-2022-41082. It is recommended that the results are manually verified and appropriate remediation actions taken.

Note that Nessus has not tested for this issue but has instead looked for files that could potentially indicate compromise.

The Microsoft Exchange Server installed on the remote host is potentially affected by multiple zero-day vulnerabilities, dubbed ProxyNotShell:

  - An unspecified authenticated server-side request forgery (SSRF) vulnerability. (CVE-2022-41040)

  - An unspecified authenticated remote code execution (RCE) vulnerability when PowerShell is accessible to the     attacker. (CVE-2022-41082)

Please refer to Microsoft for guidance on mitigations for these vulnerabilities.

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，它受到 2022 年 11 月安全公告中提及的多个漏洞影响。

  - Microsoft Exchange Server 中的欺骗漏洞（CVE-2022-41078、CVE-2022-41079）

  - Microsoft Exchange Server 中的权限提升漏洞（CVE-2022-41040、CVE-2022-41080、CVE-2022-41123）

  - Microsoft Exchange Server 中的远程代码执行漏洞 (CVE-2022-41082)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

このプラグインは選択されたディレクトリに Web シェルが存在する可能性を検出しますが、これはホストが CVE-2022-41040 / CVE-2022-41082 で悪用されたことを示す可能性があります。結果を手動で検証し、適切な修正アクションを行うことが推奨されています。

注意：Nessusは、この問題をテストしていませんが、代わりに、潜在的なセキュリティ侵害を示唆する可能性があるファイルを検索しています。

リモートホストにインストールされている Microsoft Exchange Server は、ProxyNotShell と呼ばれる複数のゼロデイ脆弱性の影響を受ける可能絵師があります。

  - 詳細不明な認証済みサーバー側リクエスト偽造 (SSRF) の脆弱性。(CVE-2022-41040)

  - 攻撃者が PowerShell にアクセスできる場合に、詳細不明な認証済みリモートコード実行 (RCE) 脆弱性。(CVE-2022-41082)

これらの脆弱性の緩和策については、Microsoft のガイダンスを参照してください。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2022 年 11 月安全性公告中所提及的多個弱點影響。

  - Microsoft Exchange Server 中的偽造弱點 (CVE-2022-41078、CVE-2022-41079)

  Microsoft Exchange Server 中的提升權限弱點 (CVE-2022-41040、CVE-2022-41080、CVE-2022-41123)

  - Microsoft Exchange Server 中的遠端程式碼執行弱點 (CVE-2022-41082)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此插件检测到所选目录中可能存在 web shell，这可能表明主机或许已受到 CVE-2022-41040 / CVE-2022-41082 攻击。建议手动验证结果并采取适当的修复操作。

请注意，Nessus 并未测试此问题，而是查找到可能表明遭到入侵的文件。

远程主机上安装的 Microsoft Exchange Server 受到零日漏洞的影响。dubbed ProxyNotShell：

  - 不明的经身份验证的服务器端请求伪造 (SSRF) 漏洞。(CVE-2022-41040)

  - 若攻击者可访问 PowerShell，则会出现不明的经身份验证的远程代码执行 (RCE) 漏洞。(CVE-2022-41082)

请联系 Microsoft 以获取有关这些漏洞缓解措施的指南。

此外掛程式偵測到所選目錄中可能存在 web shell，這表示此主機可能已遭到 CVE-2022-41040 / CVE-2022-41082 攻擊。建議手動驗證結果，並採取適當的修復動作。

請注意，Nessus 並未測試此問題，但已尋找可能表示遭到入侵的檔案。

遠端主機上安裝的 Microsoft Exchange Server 可能受到多個零時差弱點影響。dubbed ProxyNotShell：

  - 不明的經驗證伺服器端要求偽造 (SSRF) 弱點。(CVE-2022-41040)

  - 若攻擊者可存取 PowerShell，可觸發不明的經驗證遠端程式碼執行 (RCE) 弱點。(CVE-2022-41082)

請洽詢 Microsoft 以取得有關這些弱點緩解措施的指南。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167281	Microsoft Exchange Server のセキュリティ更新プログラム (2022 年 11 月)	Nessus	Windows : Microsoft Bulletins	2022/11/11	2024/1/24	high
167281	Security Updates for Microsoft Exchange Server (Nov 2022)	Nessus	Windows : Microsoft Bulletins	2022/11/11	2024/1/24	high
165629	Potential exposure to Microsoft Exchange CVE-2022-41040 / CVE-2022-41082 Exploit	Nessus	Windows	2022/10/3	2024/5/20	high
165705	Microsoft Exchange Server October 2022 Zero-day Vulnerabilities (ProxyNotShell)	Nessus	Windows : Microsoft Bulletins	2022/10/5	2023/12/26	high
167281	Microsoft Exchange Server 的安全更新（2022 年 11 月）	Nessus	Windows : Microsoft Bulletins	2022/11/11	2024/1/24	high
165629	Microsoft Exchange CVE-2022-41040 / CVE-2022-41082 への潜在的な情報漏洩のエクスプロイト	Nessus	Windows	2022/10/3	2024/5/20	high
165705	Microsoft Exchange Server 2022 年 10 月ゼロデイ脆弱性 (ProxyNotShell)	Nessus	Windows : Microsoft Bulletins	2022/10/5	2023/12/26	high
167281	Microsoft Exchange Server 的安全性更新 (2022 年 11 月)	Nessus	Windows : Microsoft Bulletins	2022/11/11	2024/1/24	high
165629	可能遭到 Microsoft Exchange CVE-2022-41040 / CVE-2022-41082 攻击	Nessus	Windows	2022/10/3	2024/5/20	high
165705	Microsoft Exchange Server 2022 年 10 月零日漏洞 (ProxyNotShell)	Nessus	Windows : Microsoft Bulletins	2022/10/5	2023/12/26	high
165629	可能遭到 Microsoft Exchange CVE-2022-41040 / CVE-2022-41082 攻擊程式的攻擊	Nessus	Windows	2022/10/3	2024/5/20	high
165705	Microsoft Exchange Server 2022 年 10 月零時差弱點 (ProxyNotShell)	Nessus	Windows : Microsoft Bulletins	2022/10/5	2023/12/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high