远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，它受到 2022 年 11 月安全公告中提及的多个漏洞影响。

  - Microsoft Exchange Server 中的欺骗漏洞（CVE-2022-41078、CVE-2022-41079）

  - Microsoft Exchange Server 中的权限提升漏洞（CVE-2022-41040、CVE-2022-41080、CVE-2022-41123）

  - Microsoft Exchange Server 中的远程代码执行漏洞 (CVE-2022-41082)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Microsoft Exchange Server 的安全更新（2022 年 11 月）

high Nessus 插件 ID 167281

版本 1.8