远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞执行未经授权的任意代码。（CVE-2021-28483、CVE-2021-28482、CVE-2021-28481、CVE-2021-28480、CVE-2021-34473）

  - 一个特权提升漏洞。攻击者可利用此漏洞获得提升的特权。(CVE-2021-34523)

  - 一个信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-33766）

检测

Microsoft Exchange Server 的安全更新（2021 年 4 月）

critical Nessus 插件 ID 148476

版本 1.12