遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：- Oracle Outside 的內含程式庫中有多個弱點。(CVE-2018-18223、CVE-2018-18224、CVE-2018-3147、CVE-2018-3217、CVE-2018-3218、CVE-2018-3219、CVE-2018-3220、CVE-2018-3221、CVE-2018-3222、CVE-2018-3223、CVE-2018-3224、CVE-2018-3225、CVE-2018-3226、CVE-2018-3227、CVE-2018-3228、CVE-2018-3229、CVE-2018-3230、CVE-2018-3231、CVE-2018-3232、CVE-2018-3233、CVE-2018-3234、CVE-2018-3302) - Exchange Web Services 和推播通知中存在一個權限提升弱點。未經驗證的遠端攻擊者可加以惡意利用，透過攔截式攻擊轉送驗證要求至網域控制站，藉此取得任何使用者權限。(CVE-2019-0686) - Exchange Web Services 和推播通知中存在一個權限提升弱點。未經驗證的遠端攻擊者可加以惡意利用，透過攔截式攻擊轉送驗證要求至網域控制站，藉此取得網域管理員權限。(CVE-2019-0724)

偵測

Exchange 的安全性更新 (2019 年 2 月)

high Nessus Plugin ID 122129

版本 1.8