远程 Microsoft Exchange 服务器缺少安全更新。因此，它受到多种漏洞的影响：

- 由于未正确管理同源策略，Microsoft Exchange Web 应用程序中存在一个服务器端请求伪造漏洞。攻击者可利用此漏洞，通过使用特别构建的 Web 应用程序执行进一步攻击。(CVE-2015-1764)

- 由于未正确管理用户会话，Microsoft Exchange Web 应用程序中存在一个跨站请求伪造漏洞。远程攻击者可利用此漏洞，通过诱骗用户访问特别构建的网页，导致获取敏感信息的访问权限，冒充用户身份，或向受害者的 Web 浏览器中注入恶意内容。(CVE-2015-1771)

- 由于未正确审查用户提供的 HTML 字符串，Microsoft Exchange Web 应用程序中存在一个 HTML 注入漏洞。远程攻击者可利用此漏洞，通过向使用 HTML 审查的目标站点提交构建的脚本，导致在访问此站点的用户安全环境中执行恶意代码。(CVE-2015-2359)

检测

MS15-064：Microsoft Exchange Server 中的漏洞可允许权限提升 (3062157)

medium Nessus 插件 ID 84085

未找到变更日志