远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因而会受到多个漏洞的影响：- Microsoft Exchange Server 处理 URL 重定向的方式存在信息泄露漏洞。受影响的用户使用 Microsoft Exchange Outlook Web Access (OWA) Light 时，此漏洞可使攻击者发现不应泄露的敏感信息，例如用户 OWA 服务的 URL。(CVE-2018-0924) - Microsoft Exchange Server 处理正在导入数据的方式存在信息泄露漏洞。受影响的用户使用 Microsoft Exchange Outlook Web Access (OWA) 时，此漏洞可使攻击者发现不应泄露的敏感信息。(CVE-2018-0941) - Microsoft Exchange Outlook Web Access (OWA) 未正确清理提供给用户的链接时，存在权限提升漏洞。成功利用此漏洞的攻击者可用伪登录页面替换 OWA 界面，并尝试欺骗用户披露敏感信息。(CVE-2018-0940)

检测

Exchange 安全更新（2018 年 3 月）

medium Nessus 插件 ID 108294

未找到变更日志