远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，它受到 2026 年 7 月安全公告中提及的多个漏洞影响。

  - Microsoft Exchange Server 中存在网页生成期间输入中和不当漏洞（“跨站脚本”漏洞），未经授权的攻击者可通过网络执行欺骗。(CVE-2026-55008)

  - Microsoft Exchange Online 中的错误身份验证允许未经授权的攻击者可以通过网络提升特权。(CVE-2026-54998)

  - Microsoft Exchange Server 中的堆缓冲区溢出漏洞允许授权的攻击者通过网络执行代码。 (CVE-2026-55005)

  - Microsoft Exchange Server 中访问控制的粒度不足，使得已授权的攻击者能够在本地提升特权。(CVE-2026-55006)

  - Microsoft Exchange Server 中反序列化不受信任的数据，允许已授权的攻击者在本地提升特权。(CVE-2026-55009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2026 年 7 月安全性公告中所提及的多個弱點影響。

  - 在 Microsoft Exchange Server 中產生網頁期間不當中和輸入 (「跨網站指令碼」)，允許未經授權的攻擊者透過網路執行偽造。(CVE-2026-55008)

  - Microsoft Exchange Online 中的錯誤授權允許經授權的攻擊者透過網路提升特權。(CVE-2026-54998)

  - Microsoft Exchange Server 中的堆積型緩衝區溢位允許經授權的攻擊者透過網路執行程式碼。CVE-2026-55005

  - Microsoft Exchange Server 中的存取控制精細程度不足允許經授權的攻擊者在本機提升特權。(CVE-2026-55006)

  - Microsoft Exchange Server 中的不受信任資料的反序列化允許經授權的攻擊者在本機提升特權。(CVE-2026-55009)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。したがって、2026 年 7 月のセキュリティ報告書に記載されている複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server のウェブページ生成中の入力の不適切な無効化 (「クロスサイトスクリプティング」) により、認証されていない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-55008)

  - Microsoft Exchange Online の不適切な認可により、権限のある攻撃者がネットワーク経由で権限を昇格できる可能性があります。(CVE-2026-54998)

  - Microsoft Exchange Server のヒープベースのバッファオーバーフローにより、権限のある攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-55005)

  - Microsoft Exchange Server の詳細なアクセスコントロールが不十分であるため、認証された攻撃者がローカルで権限を昇格させることが可能です。(CVE-2026-55006)

  - Microsoft Exchange Server における信頼できないデータのデシリアライゼーションにより、権限のある攻撃者がローカルで権限を昇格できる可能性があります。(CVE-2026-55009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Exchange Server installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities as referenced in the July, 2026 security bulletin.

  - Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange     Server allows an unauthorized attacker to perform spoofing over a network. (CVE-2026-55008)

  - Incorrect authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges     over a network. (CVE-2026-54998)

  - Heap-based buffer overflow in Microsoft Exchange Server allows an authorized attacker to execute code over     a network. (CVE-2026-55005)

  - Insufficient granularity of access control in Microsoft Exchange Server allows an authorized attacker to     elevate privileges locally. (CVE-2026-55006)

  - Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate     privileges locally. (CVE-2026-55009)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
326858	Microsoft Exchange Server 安全更新（2026 年 7 月）	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/27	critical
326858	Microsoft Exchange Server 的安全性更新 (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/27	critical
326858	Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 7 月)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/27	critical
326858	Security Updates for Microsoft Exchange Server (July 2026)	Nessus	Windows : Microsoft Bulletins	2026/7/14	2026/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical