远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此如 2025 年 12 月安全公告所述受到多个漏洞的影响。

  - Microsoft Exchange Server 中不当的输入验证允许授权的攻击者通过网络提升权限。 (CVE-2025-64666)

  - 用户界面 (ui) 对 Microsoft Exchange Server 中关键信息的错误表示允许未经授权的攻击者通过网络执行欺骗。 (CVE-2025-64667)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Exchange Server 的安全更新2025 年 12 月

high Nessus 插件 ID 278114

版本 1.1