遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：- 當 Microsoft Exchange Outlook Web Access (OWA) 無法正確處理網路要求時，存在一個權限提升弱點。成功利用此弱點的攻擊者可執行指令碼/內容插入攻擊，以及嘗試誘騙使用者洩漏敏感資訊。(CVE-2018-8448) - 在 Microsoft Exchange 軟體剖析特製電子郵件訊息的方式中，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可以在系統使用者的內容中執行任意程式碼。之後，攻擊者可安裝程式、檢視/變更/新增或刪除資料。(CVE-2018-8265)

偵測

Exchange 的安全性更新 (2018 年 10 月)

high Nessus Plugin ID 118008

找不到變更記錄