远程 Microsoft Exchange Server 缺少一个安全更新。因此，该服务器受到多个漏洞的影响：

  - 由于未正确处理 Web 请求，Outlook Web Access (OWA) 中存在一个信息泄露漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的 Web 应用程序请求，了解堆栈跟踪的内容。
    (CVE-2015-2505)

  - 由于未正确审查特别构建的电子邮件，Outlook Web Access (OWA) 中存在多种欺骗漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过引诱用户访问恶意网站，导致敏感信息泄露。（CVE-2015-2543、CVE-2015-2544）

检测

MS15-103：Microsoft Exchange Server 中的漏洞可允许信息泄露 (3089250)

medium Nessus 插件 ID 85883

未找到依赖项