The Microsoft Exchange Server installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - Multiple Vulnerabilites with the included libraries from     Oracle Outside. (CVE-2018-18223, CVE-2018-18224,     CVE-2018-3147, CVE-2018-3217, CVE-2018-3218, CVE-2018-3219,     CVE-2018-3220, CVE-2018-3221, CVE-2018-3222, CVE-2018-3223,     CVE-2018-3224, CVE-2018-3225, CVE-2018-3226, CVE-2018-3227,     CVE-2018-3228, CVE-2018-3229, CVE-2018-3230, CVE-2018-3231,     CVE-2018-3232, CVE-2018-3233, CVE-2018-3234, CVE-2018-3302)

  - An elevation of privilege vulnerability exists in     Exchange Web Services and Push Notifications. An     unauthenticated, remote attacker can exploit, via a     man-in-the-middle attack forwarding an authentication     request to the Domain Controller, to gain any users     privileges. (CVE-2019-0686)

  - An elevation of privilege vulnerability exists in     Exchange Web Services and Push Notifications. An     unauthenticated, remote attacker can exploit, via a     man-in-the-middle attack forwarding an authentication     request to the Domain Controller, to gain Domain     Administrator privileges. (CVE-2019-0724)

リモートホストにインストールされているMicrosoft Exchange Serverにはセキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます： - Oracle Outsideのライブラリを含む複数の脆弱性。（CVE-2018-18223、CVE-2018-18224、CVE-2018-3147、CVE-2018-3217、CVE-2018-3218、CVE-2018-3219、CVE-2018-3220、CVE-2018-3221、CVE -2018-3222、CVE-2018-3223、CVE-2018-3224、CVE-2018-3225、CVE-2018-3226、CVE-2018-3227、CVE-2018-3228、CVE-2018-3229、CVE-2018 -3230、CVE-2018-3231、CVE-2018-3232、CVE-2018-3233、CVE-2018-3234、CVE-2018-3302） - 権限の昇格の脆弱性がExchange Webサービスおよびプッシュ通知にあります。認証されていないリモートの攻撃者が悪用し、中間者攻撃を介して認証リクエストをドメインコントローラに転送することで、任意のユーザー権限を取得する可能性があります。（CVE-2019-0686） - 権限の昇格の脆弱性がExchange Webサービスおよびプッシュ通知にあります。認証されていないリモートの攻撃者が悪用し、中間者攻撃を介して認証リクエストをドメインコントローラに転送することで、ドメイン管理者権限を取得する可能性があります。（CVE-2019-0724）

遠端主機上安裝的 Microsoft Exchange Server 缺少安全性更新。因此，會受到多個弱點影響：- Oracle Outside 的內含程式庫中有多個弱點。(CVE-2018-18223、CVE-2018-18224、CVE-2018-3147、CVE-2018-3217、CVE-2018-3218、CVE-2018-3219、CVE-2018-3220、CVE-2018-3221、CVE-2018-3222、CVE-2018-3223、CVE-2018-3224、CVE-2018-3225、CVE-2018-3226、CVE-2018-3227、CVE-2018-3228、CVE-2018-3229、CVE-2018-3230、CVE-2018-3231、CVE-2018-3232、CVE-2018-3233、CVE-2018-3234、CVE-2018-3302) - Exchange Web Services 和推播通知中存在一個權限提升弱點。未經驗證的遠端攻擊者可加以惡意利用，透過攔截式攻擊轉送驗證要求至網域控制站，藉此取得任何使用者權限。(CVE-2019-0686) - Exchange Web Services 和推播通知中存在一個權限提升弱點。未經驗證的遠端攻擊者可加以惡意利用，透過攔截式攻擊轉送驗證要求至網域控制站，藉此取得網域管理員權限。(CVE-2019-0724)

远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因而会受到多个漏洞的影响：- Oracle Outside 的内含库中有多个漏洞。(CVE-2018-18223, CVE-2018-18224, CVE-2018-3147, CVE-2018-3217, CVE-2018-3218, CVE-2018-3219, CVE-2018-3220, CVE-2018-3221, CVE-2018-3222, CVE-2018-3223, CVE-2018-3224, CVE-2018-3225, CVE-2018-3226, CVE-2018-3227, CVE-2018-3228, CVE-2018-3229, CVE-2018-3230, CVE-2018-3231, CVE-2018-3232, CVE-2018-3233, CVE-2018-3234, CVE-2018-3302) - Exchange Web Services 和推送通知中存在一个权限提升漏洞。未经身份验证的远程攻击者可恶意利用此漏洞，通过中间人攻击将验证请求转发至域控制器，以取得任何用户权限。(CVE-2019-0686) - Exchange Web Services 和推送通知中存在一个权限提升漏洞。未经身份验证的远程攻击者可恶意利用此漏洞，通过中间人攻击将验证请求转发至域控制器，以取得域管理员(CVE-2019-0724)

ID	Name	Product	Family	Published	Updated	Severity
122129	Security Updates for Exchange (February 2019)	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/20/2024	high
122129	Exchangeのセキュリティ更新プログラム（2019年2月）	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/20/2024	high
122129	Exchange 的安全性更新 (2019 年 2 月)	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/20/2024	high
122129	Exchange 安全更新（2019 年 2 月）	Nessus	Windows : Microsoft Bulletins	2/12/2019	6/20/2024	high

Detections

Analytics

Plugins Search

high

high

high

high