MS14-075：Microsoft Exchange Server 中的弱點可能允許權限提升 (3009712)

medium Nessus Plugin ID 79827

語系：

概要

遠端郵件伺服器受到多個弱點的影響。

說明

遠端主機上安裝的 Microsoft Exchange 版本受到多個弱點影響：

- 存在一個因 Microsoft Outlook Web App (OWA) 未正確驗證要求 token 而導致的 token 偽造弱點。遠端攻擊者可惡意利用此弱點，誘騙使用者造訪具有特製內容的網站，從而允許攻擊者傳送看似來自一般使用者的電子郵件。(CVE-2014-6319)

- 存在多個因 Microsoft Exchange 未正確驗證輸入的跨網站指令碼弱點。遠端攻擊者可誘騙使用者點擊特製的 URL，前往攻擊鎖定的 Outlook Web App 網站，藉此惡意利用這些弱點。(CVE-2014-6325、CVE-2014-6326)。

- 存在一個因 Microsoft Outlook Web App (OWA) 未正確驗證重新導向 token 而導致的偽造弱點。攻擊者可惡意利用此弱點，透過看似來自使用者網域的連結，將使用者重新導向至任意網域。攻擊者也可惡意利用此弱點，傳送看似來自一般使用者的電子郵件。(CVE-2014-6336)。