远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Exchange 未正确处理内存对象时，存在信息泄露漏洞。成功利用此漏洞的攻击者可获取信息而进一步危害远程系统。(CVE-2018-8151) - Microsoft Exchange 软件未正确处理内存对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在系统用户环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建新帐户。利用此漏洞需要向易受攻击的 Exchange 服务器发送特制电子邮件。此安全更新通过更正 Microsoft Exchange 处理内存对象的方式修复漏洞。(CVE-2018-8154) - Microsoft Exchange Outlook Web Access (OWA) 未正确处理 Web 请求时，存在权限提升漏洞。成功利用此漏洞的攻击者可执行脚本或内容注入攻击，并试图欺骗用户披露敏感信息。(CVE-2018-8159) - Outlook Web Access (OWA) 未正确处理 Web 请求时，Microsoft Exchange Server 中存在欺骗漏洞。成功利用此漏洞的攻击者可执行脚本或内容注入攻击，并尝试欺骗用户披露敏感信息。攻击者还可将用户重定向至恶意网站。该网站既可伪造内容，也可作为支点，将攻击与 Web 服务中的其他漏洞联结。(CVE-2018-8153) - Microsoft Exchange Outlook Web Access (OWA) 未正确处理 Web 请求时，存在权限提升漏洞。成功利用此漏洞的攻击者可执行脚本或内容注入攻击，并试图欺骗用户披露敏感信息。(CVE-2018-8152)

检测

Exchange 的安全更新（2018 年 5 月）

critical Nessus 插件 ID 109684

未找到变更日志