遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，該主機會受到多個弱點影響，包括：

  - Exchange 中存在一個遠端程式碼執行弱點。經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令 (CVE-2022-23277)。

  - Exchange 中存在一個資訊洩漏弱點。經驗證的遠端攻擊者可惡意利用此弱點，洩漏 Exchange 伺服器上的檔案內容 (CVE-2022-24463)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Exchange 的安全性更新 (2022 年 3 月)

high Nessus Plugin ID 158786

版本 1.8