远程主机上安装的 Microsoft Exchange Server 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Exchange Server 中存在权限提升漏洞。成功利用此漏洞的攻击者可获取与 Exchange 服务器任何其他用户相同的权限。允许攻击者执行如访问其他用户信箱的活动。需启用 Exchange Web Services (EWS) 并在受影响的环境中使用，才能恶意利用此漏洞。
    (CVE-2020-0692)

  - Microsoft Exchange 软件未正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在系统用户环境中运行任意代码。然后，攻击者可安装程序、查看/更改/删除数据或创建新帐户。利用此漏洞需要向易受攻击的 Exchange 服务器发送特制电子邮件。此安全更新通过更正 Microsoft Exchange 处理内存对象的方式修复漏洞。
    (CVE-2020-0688)

检测

Exchange 安全更新（2020 年 2 月）

high Nessus 插件 ID 133617

版本 1.19