遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2025 年 8 月安全性公告中所提及的多個弱點影響。

  - 在 Microsoft Exchange Server 中，敏感資訊暴露給未經授權的執行者，允許未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-33051)

  - Microsoft Exchange Server 中的不當輸入驗證允許經授權的攻擊者透過網路執行竄改。(CVE-2025-25005)

  - Microsoft Exchange Server 中對額外特殊元素處理不當，可能讓未經授權的攻擊者透過網路執行偽造。(CVE-2025-25006)

  - Microsoft Exchange Server 中對輸入語法正確性的驗證不當，可能讓未經授權的攻擊者透過網路執行偽造。(CVE-2025-25007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Exchange Server 的安全性更新 (2025 年 8 月)

high Nessus Plugin ID 249140

版本 1.5