遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，它受到 2025 年 12 月安全性公告中所提及的多個弱點影響。

  - Microsoft Exchange Server 中的不當輸入驗證允許經授權的攻擊者透過網路提升特權。(CVE-2025-64666)

  - Microsoft Exchange Server 中使用者介面 (ui) 對於關鍵資訊存在不實陳述，未經授權的攻擊者可透過網路執行偽造。(CVE-2025-64667)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Exchange Server 的安全性更新 (2025 年 12 月)

high Nessus Plugin ID 278114

版本 1.1