遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此會受到 2025 年 8 月安全佈告中提及的多個弱點影響。

  - 2025 年 4 月 18 日Microsoft 宣布針對混合部署及隨附的非安全性 Hot Fix 進行 Exchange Server 安全性變更。Microsoft 是為了改善混合 Exchange 部署的安全性而進行這些變更。在進一步調查之後Microsoft 發現與 4 月公告中所述的指南和組態步驟相關的特定安全性影響。
    Microsoft 將發布 CVE-2025-53786 來記錄一個弱點此弱點可透過採取 4 月 18 日公告中記錄的步驟獲得解決。Microsoft 強烈建議您閱讀資訊、安裝 2025 年 4 月 (或更新版本) Hot Fix並在您的 Exchange Server 和 Hybrid 環境中實作這些變更。 (CVE-2025-53786)

  - 在 Microsoft Exchange Server 中敏感資訊洩漏給未經授權的執行者可允許未經授權的攻擊者透過網路洩漏資訊。 (CVE-2025-33051)

  - Microsoft Exchange Server 中的不當輸入驗證允許經授權的攻擊者透過網路執行竄改。 (CVE-2025-25005)

  - 不當處理 Microsoft Exchange Server 中的其他特殊元素可讓未經授權的攻擊者透過網路執行偽造。 (CVE-2025-25006)

  - Microsoft Exchange Server 中不當驗證輸入的語法正確性允許未經授權的攻擊者透過網路執行偽造。 (CVE-2025-25007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Exchange Server 的安全性更新 (2025 年 8 月)

high Nessus Plugin ID 249140

版本 1.1