The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the August, 2025 security bulletin.

  - Exposure of sensitive information to an unauthorized actor in Microsoft Exchange Server allows an     unauthorized attacker to disclose information over a network. (CVE-2025-33051)

  - Improper input validation in Microsoft Exchange Server allows an authorized attacker to perform tampering     over a network. (CVE-2025-25005)

  - Improper handling of additional special element in Microsoft Exchange Server allows an unauthorized     attacker to perform spoofing over a network. (CVE-2025-25006)

  - Improper validation of syntactic correctness of input in Microsoft Exchange Server allows an unauthorized     attacker to perform spoofing over a network. (CVE-2025-25007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2025 年 8 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server で認証されていないアクターへの秘密情報の漏洩により、認証されていない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2025-33051)

  - Microsoft Exchange Server の不適切な入力検証により、認証された攻撃者がネットワークで改ざんを実行する可能性があります。(CVE-2025-25005)

  - Microsoft Exchange Server の特別な追加要素の不適切な処理により、認証されていない攻撃者がネットワークでなりすましを実行する可能性があります。(CVE-2025-25006)

  - Microsoft Exchange Server の入力の構文正確性の不適切な検証により、認証されていない攻撃者がネットワークでなりすましを実行する可能性があります。(CVE-2025-25007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，它受到 2025 年 8 月安全公告中提及的多个漏洞影响。

  - 将 Microsoft Exchange Server 中的敏感信息暴露给未经授权的执行者，允许未经授权的攻击者通过网络泄露信息。(CVE-2025-33051)

  - Microsoft Exchange Server 中的输入验证不当允许经过授权的攻击者通过网络执行篡改。(CVE-2025-25005)

  - Microsoft Exchange Server 中对于额外特殊元素的不当处理允许经过授权的攻击者通过网络执行欺骗。(CVE-2025-25006)

  - Microsoft Exchange Server 中的语法正确性验证不当允许经过授权的攻击者通过网络执行欺骗。(CVE-2025-25007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2025 年 8 月安全性公告中所提及的多個弱點影響。

  - 在 Microsoft Exchange Server 中，敏感資訊暴露給未經授權的執行者，允許未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-33051)

  - Microsoft Exchange Server 中的不當輸入驗證允許經授權的攻擊者透過網路執行竄改。(CVE-2025-25005)

  - Microsoft Exchange Server 中對額外特殊元素處理不當，可能讓未經授權的攻擊者透過網路執行偽造。(CVE-2025-25006)

  - Microsoft Exchange Server 中對輸入語法正確性的驗證不當，可能讓未經授權的攻擊者透過網路執行偽造。(CVE-2025-25007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
249140	Security Updates for Microsoft Exchange Server (August 2025)	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/9/26	high
249140	Microsoft Exchange Server のセキュリティ更新プログラム (2025 年 8 月)	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/9/26	high
249140	Microsoft Exchange Server 安全更新（2025 年 8 月）	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/9/26	high
249140	Microsoft Exchange Server 的安全性更新 (2025 年 8 月)	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/9/26	high

偵測

搜尋 Plugin

high

high

high

high