已啟用未受信任的 Microsoft Office 巨集執行

high Nessus Plugin ID 123459

概要

遠端主機上安裝的 Microsoft Office 應用程式已啟用未受信任的巨集執行設定。

說明

遠端主機上安裝的 Microsoft Office 應用程式已啟用未受信任的巨集執行設定。

注意:此外掛程式會先檢查確認是否確實有安裝任何 Microsoft Office 產品。如果存在,即會列舉 Office 應用程式允許執行不受信任的巨集時所設定的登錄機碼。在某些情況下,即使未安裝 Microsoft Office 產品,仍可能會存在並設定允許執行未受信任巨集的登錄設定。在此情況下,此外掛程式將需要 paranoid 模式檢查這些登錄機碼。

解決方案

停用巨集執行信任設定。

另請參閱

http://www.nessus.org/u?6b8542dc

http://www.nessus.org/u?308194e9

Plugin 詳細資訊

嚴重性: High

ID: 123459

檔案名稱: smb_nt_office_macro_enabled.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2019/3/28

已更新: 2023/10/18

支援的感應器: Nessus Agent, Nessus

風險資訊

CVSS 評分論據: Tenable research analyzed the issue and assigned a score for it.

CVSS v2

風險因素: Medium

基本分數: 6.8

媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: manual

CVSS v3

風險因素: High

基本分數: 7.3

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:microsoft:office

必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible