遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到以下弱點影響：- 當 Outlook Web Access (OWA) 無法正確處理網路要求時，Microsoft Exchange Server 中存在一個偽造弱點。成功惡意利用此弱點的攻擊者可執行指令碼或內容插入攻擊，以及嘗試誘騙使用者洩漏敏感資訊。攻擊者也可以將使用者重新導向到可能是詐騙內容的惡意網站，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起的惡意網站。(CVE-2017-11932)

偵測

Exchange 的安全性更新 (2017 年 12 月)

high Nessus Plugin ID 105187

版本 1.11