This plugin detects the potential presence of a web shell in selected directories and this can be indicative that the host might have been targeted in the Hafnium campaign. It is recommended that the results are manually verified and appropriate remediation actions taken.

Note that Nessus has not tested for this issue but has instead looked for .aspx files that could potentially indicate compromise.

The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability. An attacker could exploit this to   execute unauthorized arbitrary code. (CVE-2021-26412, CVE-2021-26854,   CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065,   CVE-2021-27078)

此插件可检测所选目录中是否可能存在 web shell，这可表明主机是否是 Hafnium 活动的定向攻击目标。建议手动验证结果并采取适当的修复操作。

请注意，Nessus 尚未测试此问题，而是查找可能预示破坏的 .aspx 文件。

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，在未經授權的情況下執行任意程式碼。(CVE-2021-26412、CVE-2021-26854、CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065、CVE-2021-27078)

リモートホストにインストールされているMicrosoft Exchange Serverにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して、権限のない任意のコードを実行する可能性があります。（CVE-2021-26412、CVE-2021-26854、CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065、CVE-2021-27078）

此外掛程式會偵測所選目錄中是否有 web shell，這可能表示主機可能已在 Hafium 活動中遭到攻擊。建議手動驗證結果，並採取適當的修復動作。

請注意，Nessus 並未測試此問題，但已尋找可能表示遭到入侵的 .aspx 檔案。

このプラグインは選択されたディレクトリにWebシェルが存在する可能性を検出します。これはホストがHafnium攻撃の標的になったことを示す可能性があります。結果を手動で検証し、適切な修正アクションを行うことが推奨されています。

注意：Nessusは、この問題をテストしていませんが、代わりに、潜在的なセキュリティ侵害を示唆する可能性がある.aspxファイルを検索しています。

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞执行未经授权的任意代码。（CVE-2021-26412、CVE-2021-26854、CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065、CVE-2021-27078）

ID	名稱	產品	系列	已發布	已更新	嚴重性
147193	Potential exposure to Hafnium Microsoft Exchange targeting	Nessus	Windows	2021/3/8	2024/5/20	high
147003	Security Updates for Microsoft Exchange Server (March 2021)	Nessus	Windows : Microsoft Bulletins	2021/3/3	2024/1/18	critical
147193	可能遭受 Hafnium Microsoft Exchange 定向攻击	Nessus	Windows	2021/3/8	2024/5/20	high
147003	Microsoft Exchange Server 的安全性更新 (2021 年 3 月)	Nessus	Windows : Microsoft Bulletins	2021/3/3	2024/1/18	critical
147003	Microsoft Exchange Serverのセキュリティ更新プログラム（2021年3月）	Nessus	Windows : Microsoft Bulletins	2021/3/3	2024/1/18	critical
147193	Hafium Microsoft Exchange 定位的潛在風險	Nessus	Windows	2021/3/8	2024/5/20	high
147193	Hafnium Microsoft Exchangeターゲティングへの潜在的な情報漏洩	Nessus	Windows	2021/3/8	2024/5/20	high
147003	Microsoft Exchange Server 的安全更新（2021 年 3 月）	Nessus	Windows : Microsoft Bulletins	2021/3/3	2024/1/18	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

high

high

critical