The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - An elevation of privilege vulnerability exists in     Microsoft Exchange Server. An attacker who successfully     exploited this vulnerability could gain the same rights     as any other user of the Exchange server. This could     allow the attacker to perform activities such as     accessing the mailboxes of other users. Exploitation of     this vulnerability requires Exchange Web Services (EWS)     to be enabled and in use in an affected environment.
    (CVE-2020-0692)

  - A remote code execution vulnerability exists in     Microsoft Exchange software when the software fails to     properly handle objects in memory. An attacker who     successfully exploited the vulnerability could run     arbitrary code in the context of the System user. An     attacker could then install programs; view, change, or     delete data; or create new accounts. Exploitation of the     vulnerability requires that a specially crafted email be     sent to a vulnerable Exchange server. The security     update addresses the vulnerability by correcting how     Microsoft Exchange handles objects in memory.
    (CVE-2020-0688)

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Exchange Server 中存在权限提升漏洞。成功利用此漏洞的攻击者可获取与 Exchange 服务器任何其他用户相同的权限。允许攻击者执行如访问其他用户信箱的活动。需启用 Exchange Web Services (EWS) 并在受影响的环境中使用，才能恶意利用此漏洞。
    (CVE-2020-0692)

  - Microsoft Exchange 软件未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在系统用户环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建新帐户。利用此漏洞需要向易受攻击的 Exchange 服务器发送特制电子邮件。此安全更新通过更正 Microsoft Exchange 处理内存对象的方式修复漏洞。
    (CVE-2020-0688)

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - Microsoft Exchange Server 存在一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可取得與 Exchange 伺服器任何其他使用者相同的權限。攻擊者可藉以執行如存取其他使用者信箱的活動。需啟用 Exchange Web Services (EWS) 並在受影響的環境中使用，才能加以惡意利用。
    (CVE-2020-0692)

  - Microsoft Exchange 軟體未能正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功惡意利用此弱點的攻擊者可以在系統使用者的內容中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立新的帳戶。惡意利用該弱點需要將特製的電子郵件傳送至容易遭受攻擊的 Exchange 伺服器。安全性更新透過修正 Microsoft Exchange 處理記憶體中物件的方式解決該弱點。
    (CVE-2020-0688)

リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoft Exchange Serverに権限昇格の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、Exchangeサーバーの他のユーザーと同じ権限を取得する可能性があります。これにより、攻撃者が他のユーザーのメールボックスにアクセスするなどの操作を実行する可能性があります。この脆弱性を悪用するには、影響を受ける環境でExchange Webサービス（EWS）を有効にして使用する必要があります。
    （CVE-2020-0692）

  - ソフトウェアがメモリ内のオブジェクトを適切に処理しないとき、リモートでコードが実行される脆弱性がMicrosoft Exchangeソフトウェアにあります。脆弱性の悪用に成功した攻撃者が、システムユーザーのコンテキストで任意のコードを実行する可能性があります。攻撃者はプログラムのインストール、データの表示、変更、削除、または新規アカウントの作成をする可能性があります。この脆弱性を悪用するには、特別に細工されたメールを脆弱なExchangeサーバーに送信する必要があります。セキュリティ更新プログラムは、Microsoft Exchangeがメモリでオブジェクトを処理する方法を修正することにより、脆弱性に対応します。
    （CVE-2020-0688）

The Microsoft Exchange Server installed on the remote host is missing security updates. A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the System user. An attacker could then install programs; view, change, or delete data; or create new accounts.

ID	名稱	產品	系列	已發布	已更新	嚴重性
133617	Security Updates for Exchange (February 2020)	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/19	high
133617	Exchange 安全更新（2020 年 2 月）	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/19	high
133617	Exchange 的安全性更新 (2020 年 2 月)	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/19	high
133617	Exchangeのセキュリティ更新プログラム（2020年2月）	Nessus	Windows : Microsoft Bulletins	2020/2/11	2023/1/19	high
701277	Microsoft Exchange Remote Code Execution Vulnerability	Nessus Network Monitor	SMTP Servers	2020/3/6	2020/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high