Exchange 的安全性更新 (2018 年 5 月)

critical Nessus Plugin ID 109684

語系：

概要

遠端主機上安裝的 Microsoft Exchange Server 受到多個弱點影響。

說明

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Exchange 不當處理記憶體中的物件時，存在一個資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害遠端系統。(CVE-2018-8151) - 當 Microsoft Exchange 軟體無法正確處理記憶體中的物件時，該軟體中存在一個遠端程式碼執行弱點。成功惡意利用該弱點的攻擊者可以在系統使用者的內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立新的帳戶。惡意利用該弱點需要將特製的電子郵件傳送至容易遭受攻擊的 Exchange 伺服器。安全性更新透過修正 Microsoft Exchange 處理記憶體中物件的方式解決該弱點。(CVE-2018-8154) - 當 Microsoft Exchange Outlook Web Access (OWA) 無法正確處理網路要求時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可執行指令碼/內容插入攻擊，以及嘗試誘騙使用者洩漏敏感資訊。(CVE-2018-8159) - 當 Outlook Web Access (OWA) 無法正確處理網路要求時，Microsoft Exchange Server 中存在一個偽造弱點。成功惡意利用此弱點的攻擊者可執行指令碼或內容插入攻擊，以及嘗試誘騙使用者洩漏敏感資訊。攻擊者也可以將使用者重新導向到可能是詐騙內容的惡意網站，或是作為樞紐以將攻擊和網頁服務中其他弱點鏈結在一起的惡意網站。(CVE-2018-8153) - 當 Microsoft Exchange Outlook Web Access (OWA) 無法正確處理網路要求時，存在一個權限提升弱點。成功惡意利用此弱點的攻擊者可執行指令碼/內容插入攻擊，以及嘗試誘騙使用者洩漏敏感資訊。(CVE-2018-8152)