远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Exchange Server 中资源标识符（“资源注入”）的管控不当，允许授权攻击者通过网络提升权限。(CVE-2026-62910)

  - Microsoft Exchange Server 中通过捕获重放进行身份验证绕过，允许未经授权的攻击者可以通过网络提升特权。(CVE-2026-62911)

  - Microsoft Exchange Server 中的堆缓冲区溢出漏洞允许授权的攻击者通过网络执行代码。 (CVE-2026-62913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Exchange Server 中的不當資源識別碼控制 ('resource injection') 允許經授權的攻擊者透過網路提升特權。(CVE-2026-62910)

  - Microsoft Exchange Server 中的繞過驗證 (透過 capture-replay 實現) 允許經授權的攻擊者透過網路提升特權。(CVE-2026-62911)

  - Microsoft Exchange Server 中的堆積型緩衝區溢位允許經授權的攻擊者透過網路執行程式碼。CVE-2026-62913

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Microsoft Exchange Server にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Exchange Server におけるリソース識別子 (「リソースインジェクション」) の不適切な制御により、認証された攻撃者がネットワーク経由で権限を昇格できる可能性があります。(CVE-2026-62910)

  - Microsoft Exchange Server におけるキャプチャリプレイによる認証バイパスにより、認証された攻撃者がネットワーク経由で権限を昇格できる可能性があります。(CVE-2026-62911)

  - Microsoft Exchange Server のヒープベースのバッファオーバーフローにより、権限のある攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-62913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Improper control of resource identifiers ('resource injection') in Microsoft Exchange Server allows an     authorized attacker to elevate privileges over a network. (CVE-2026-62910)

  - Authentication bypass by capture-replay in Microsoft Exchange Server allows an authorized attacker to     elevate privileges over a network. (CVE-2026-62911)

  - Heap-based buffer overflow in Microsoft Exchange Server allows an authorized attacker to execute code over     a network. (CVE-2026-62913)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
334612	Microsoft Exchange Server 安全更新（2026 年 8 月）	Nessus	Windows : Microsoft Bulletins	2026/8/11	2026/8/24	high
334612	Microsoft Exchange Server 的安全性更新 (2026 年 8 月)	Nessus	Windows : Microsoft Bulletins	2026/8/11	2026/8/24	high
334612	Microsoft Exchange Server のセキュリティ更新プログラム (2026 年 8 月)	Nessus	Windows : Microsoft Bulletins	2026/8/11	2026/8/24	high
334612	Security Updates for Microsoft Exchange Server (August 2026)	Nessus	Windows : Microsoft Bulletins	2026/8/11	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high