远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - 当 Microsoft Exchange PowerShell API 为日历参与者授予的查看权限多于预期时，存在信息泄露漏洞。
    (CVE-2019-0588)

  - Microsoft Exchange 软件未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在系统用户环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建新帐户。利用此漏洞需要向易受攻击的 Exchange 服务器发送特制电子邮件。此安全更新通过更正 Microsoft Exchange 处理内存对象的方式修复漏洞。
    (CVE-2019-0586)

检测

Exchange 安全更新（2019 年 1 月）

critical Nessus 插件 ID 121022

未找到变更日志