The Microsoft Exchange running on the remote host is affected by a remote code execution vulnerability. An unauthenticated remote attacker can exploit this to execute arbitrary code.

The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:
  - A security feature bypass vulnerability exists. An     attacker can exploit this and bypass the security     feature and perform unauthorized actions compromising     the integrity of the system/application.
    (CVE-2021-31207)
  - A remote code execution vulnerability. An attacker can     exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2021-31195,     CVE-2021-31198)
  - A session spoofing vulnerability exists. An attacker can     exploit this to perform actions with the privileges of     another user. (CVE-2021-31209)

The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability. An attacker could exploit this to     execute unauthorized arbitrary code. (CVE-2021-28483, CVE-2021-28482,     CVE-2021-28481, CVE-2021-28480, CVE-2021-34473)

  - An elevation of privilege vulnerability. An attacker can exploit this to   gain elevated privileges. (CVE-2021-34523)

  - An information disclosure vulnerability. An attacker can exploit this to   disclose potentially sensitive information. (CVE-2021-33766)

リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。
  - セキュリティ機能バイパスの脆弱性。攻撃者がこれを悪用し、セキュリティ機能をバイパスして認証されていないアクションを実行し、システム/アプリケーションの整合性を損なう可能性があります。
    （CVE-2021-31207）
  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。（CVE-2021-31195、CVE-2021-31198）
  - セッションスプーフィングの脆弱性。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。（CVE-2021-31209）

リモートホストで実行されているMicrosoft Exchange Serverは、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此受到多個弱點影響：
  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2021-31207)
  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2021-31195、CVE-2021-31198)
  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2021-31209)

遠端主機上安裝的 Microsoft Exchange 受到遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。

リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して、権限のない任意のコードを実行する可能性があります。（CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473）

  - 権限昇格の脆弱性。攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2021-34523）

  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。（CVE-2021-33766）

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：
  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    (CVE-2021-31207)
  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-31195、CVE-2021-31198）
  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2021-31209)

远程主机上安装的 Microsoft Exchange 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，执行任意代码。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞执行未经授权的任意代码。（CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473）

  - 一个特权提升漏洞。攻击者可利用此漏洞获得提升的特权。(CVE-2021-34523)

  - 一个信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-33766）

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，在未經授權的情況下執行任意程式碼。(CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2021-34523)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-33766)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152458	Microsoft Exchange Server RCE (ProxyShell)	Nessus	Windows	2021/8/11	2024/4/23	critical
149393	Security Updates for Exchange (May 2021)	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/1/2	high
148476	Security Updates for Microsoft Exchange Server (April 2021)	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/1/4	critical
149393	Exchangeのセキュリティ更新プログラム（2021年5月）	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/1/2	high
152458	Microsoft Exchange Server RCEの (ProxyShell)	Nessus	Windows	2021/8/11	2024/4/23	critical
149393	Exchange 的安全性更新 (2021 年 5 月)	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/1/2	high
152458	Microsoft Exchange Server RCE (ProxyShell)	Nessus	Windows	2021/8/11	2024/4/23	critical
148476	Microsoft Exchange Serverのセキュリティ更新プログラム（2021年4月）	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/1/4	critical
149393	Exchange 的安全更新（2021 年 5 月）	Nessus	Windows : Microsoft Bulletins	2021/5/11	2024/1/2	high
152458	Microsoft Exchange Server RCE (ProxyShell)	Nessus	Windows	2021/8/11	2024/4/23	critical
148476	Microsoft Exchange Server 的安全更新（2021 年 4 月）	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/1/4	critical
148476	Microsoft Exchange Server 的安全性更新 (2021 年 4 月)	Nessus	Windows : Microsoft Bulletins	2021/4/13	2024/1/4	critical

検出

プラグインの検索

critical

high

critical

high

critical

high

critical

critical

high

critical

critical

critical