遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2025 年 10 月安全性公告中所提及的多個弱點影響。

  - Microsoft Exchange Server 中的低強度驗證允許經授權的攻擊者透過網路提升特權。(CVE-2025-59249)

  - Microsoft Exchange Server 中的驗證演算法錯誤實施可允許未經授權的攻擊者在本機提升特權。(CVE-2025-53782)

  - Microsoft Exchange Server 中的不當輸入驗證允許未經授權的攻擊者透過網路進行誘騙。(CVE-2025-59248)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，它受到 2025 年 10 月安全公告中提及的多个漏洞影响。

  - Microsoft Exchange Server 中的弱身份验证漏洞允许未经授权的攻击者可以通过网络提升特权。(CVE-2025-59249)

  - Microsoft Exchange Server 中不正确的身份验证算法实现允许未经授权的攻击者在本地提升特权。(CVE-2025-53782)

  - Microsoft Exchange Server 中的输入验证不当允许未经授权的攻击者通过网络执行欺骗。(CVE-2025-59248)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2025 年 10 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server の脆弱な認証により、認証された攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2025-59249)

  - Microsoft Exchange Server の認証アルゴリズムの不適切な実装により、認証されていない攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-53782)

  - Microsoft Exchange Server の不適切な入力検証により、認証されていない攻撃者がネットワークでなりすましを実行する可能性があります。(CVE-2025-59248)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the October, 2025 security bulletin.

  - Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over     a network. (CVE-2025-59249)

  - Incorrect implementation of authentication algorithm in Microsoft Exchange Server allows an unauthorized     attacker to elevate privileges locally. (CVE-2025-53782)

  - Improper input validation in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing     over a network. (CVE-2025-59248)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
270373	Microsoft Exchange Server 的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2026/2/27	high
270373	Microsoft Exchange Server 安全更新（2025 年 10 月）	Nessus	Windows : Microsoft Bulletins	2025/10/14	2026/2/27	high
270373	Microsoft Exchange Server のセキュリティ更新プログラム (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2026/2/27	high
270373	Security Updates for Microsoft Exchange Server (October 2025)	Nessus	Windows : Microsoft Bulletins	2025/10/14	2026/2/27	high

偵測

搜尋 Plugin

high

high

high

high