遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，該應用程式受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2021-26427)   
  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2021-41348)   
  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2021-41350)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-34453)

偵測

Exchange 的安全性更新 (2021 年 10 月)

critical Nessus Plugin ID 154175

版本 1.8