The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the August, 2025 security bulletin.

  - On April 18th 2025, Microsoft announced Exchange Server Security Changes for Hybrid Deployments and     accompanying non-security Hot Fix. Microsoft made these changes in the general interest of improving the     security of hybrid Exchange deployments. Following further investigation, Microsoft identified specific     security implications tied to the guidance and configuration steps outlined in the April announcement.
    Microsoft is issuing CVE-2025-53786 to document a vulnerability that is addressed by taking the steps     documented with the April 18th announcement. Microsoft strongly recommends reading the information,     installing the April 2025 (or later) Hot Fix and implementing the changes in your Exchange Server and     hybrid environment. (CVE-2025-53786)

  - Exposure of sensitive information to an unauthorized actor in Microsoft Exchange Server allows an     unauthorized attacker to disclose information over a network. (CVE-2025-33051)

  - Improper input validation in Microsoft Exchange Server allows an authorized attacker to perform tampering     over a network. (CVE-2025-25005)

  - Improper handling of additional special element in Microsoft Exchange Server allows an unauthorized     attacker to perform spoofing over a network. (CVE-2025-25006)

  - Improper validation of syntactic correctness of input in Microsoft Exchange Server allows an unauthorized     attacker to perform spoofing over a network. (CVE-2025-25007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2025年8月のセキュリティ情報に記載されているとおり、複数の脆弱性の影響を受けます。

  - 2025 年 4 月 18 日に Microsoft は、ハイブリッドデプロイメントおよび付随する非セキュリティホットフィックスのための Exchange Server セキュリティ変更を発表しました。Microsoft は、Exchange のハイブリッドデプロイメントのセキュリティ向上という一般的な目的でこれらの変更を行いました。さらに調査した結果、Microsoft は 4 月の発表で概説されているガイダンスと構成手順に関連する特定のセキュリティ上の影響を特定しました。
    Microsoftは、4月18日の発表で文書化された手順を実行することで対処された脆弱性を文書化するために CVE-2025-53786 を発行しています。Microsoft では、 情報を読んで、2025 年 4 月 (またはそれ以降) ホットフィックス をインストールし、Exchange Server と のハイブリッド環境に変更を実装することを強く推奨しています。CVE-2025-53786

  - Microsoft Exchange Serverで認証されていないアクターへの秘密情報の漏えいにより、認証されていない攻撃者がネットワーク経由で情報を漏えいする可能性があります。CVE-2025-33051

  - Microsoft Exchange Serverの不適切な入力検証により、認証された攻撃者がネットワークで改ざんを実行できます。CVE-2025-25005

  - Microsoft Exchange Serverの追加の特殊な要素の不適切な処理により、権限のない攻撃者がネットワークでなりすましを実行する可能性があります。CVE-2025-25006

  - Microsoft Exchange Server での入力の構文的正確性の検証が不適切なことにより、権限のない攻撃者がネットワーク上でなりすましを実行する可能性があります。CVE-2025-25007

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此如 2025 年 8 月安全公告所述受到多个漏洞的影响。

  - 2025 年 4 月 18 日Microsoft 宣布推出适用于混合部署的 Exchange Server 安全变更以及随附的非安全热修复。Microsoft 出于提高混合 Exchange 部署的安全性的普遍利益而进行这些更改。经过进一步调查 Microsoft 发现了与 4 月公告中概述的指南和配置步骤相关的特定安全隐患。
    Microsoft 发布 CVE-2025-53786 以记录一个已通过采取 4 月 18 日公告中记录的步骤解决的漏洞。Microsoft 强烈建议阅读 信息安装 2025 年 4 月或更高版本的热修复并在 Exchange Server 和混合环境中实现更改。 (CVE-2025-53786)

  - 将敏感信息暴露给 Microsoft Exchange Server 中未经授权的执行者将允许未经授权的攻击者通过网络泄露信息。 (CVE-2025-33051)

  - Microsoft Exchange Server 中不当的输入验证允许授权的攻击者通过网络执行篡改。 (CVE-2025-25005)

  - 对 Microsoft Exchange Server 中附加特殊元素的不当处理允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-25006)

  - Microsoft Exchange Server 中对输入的语法正确性的不当验证允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-25007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此會受到 2025 年 8 月安全佈告中提及的多個弱點影響。

  - 2025 年 4 月 18 日Microsoft 宣布針對混合部署及隨附的非安全性 Hot Fix 進行 Exchange Server 安全性變更。Microsoft 是為了改善混合 Exchange 部署的安全性而進行這些變更。在進一步調查之後Microsoft 發現與 4 月公告中所述的指南和組態步驟相關的特定安全性影響。
    Microsoft 將發布 CVE-2025-53786 來記錄一個弱點此弱點可透過採取 4 月 18 日公告中記錄的步驟獲得解決。Microsoft 強烈建議您閱讀資訊、安裝 2025 年 4 月 (或更新版本) Hot Fix並在您的 Exchange Server 和 Hybrid 環境中實作這些變更。 (CVE-2025-53786)

  - 在 Microsoft Exchange Server 中敏感資訊洩漏給未經授權的執行者可允許未經授權的攻擊者透過網路洩漏資訊。 (CVE-2025-33051)

  - Microsoft Exchange Server 中的不當輸入驗證允許經授權的攻擊者透過網路執行竄改。 (CVE-2025-25005)

  - 不當處理 Microsoft Exchange Server 中的其他特殊元素可讓未經授權的攻擊者透過網路執行偽造。 (CVE-2025-25006)

  - Microsoft Exchange Server 中不當驗證輸入的語法正確性允許未經授權的攻擊者透過網路執行偽造。 (CVE-2025-25007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
249140	Security Updates for Microsoft Exchange Server (August 2025)	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/8/12	high
249140	Microsoft Exchange Server のセキュリティ更新プログラム2025 年 8 月	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/8/12	high
249140	Microsoft Exchange Server 的安全更新2025 年 8 月	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/8/12	high
249140	Microsoft Exchange Server 的安全性更新 (2025 年 8 月)	Nessus	Windows : Microsoft Bulletins	2025/8/12	2025/8/12	high

偵測

搜尋 Plugin

high

high

high

high