遠端主機上執行的 TIBCO Enterprise Message Service Windows Platform 版本早於 8.6.0。因此，會受到多個弱點影響：

  - 理論上，在某些版本的 Windows 作業系統上具有本機存取權的低權限攻擊者可利用弱點插入惡意軟體。受影響的元件可能會遭到不當使用，攻擊者可藉此利用提升的元件權限執行插入的惡意軟體。此弱點的起因是並未在安裝項目中針對特定檔案和/或資料夾設定存取限制。(CVE-2021-28821)

  - 理論上，在 Windows 作業系統上具有本機存取權的低權限攻擊者可利用弱點插入惡意軟體。受影響的元件可能會遭到不當使用，攻擊者可藉此利用提升的元件權限執行插入的惡意軟體。此弱點的起因是受影響的元件搜尋安裝階層以外的執行期成品。(CVE-2021-28822)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

偵測

TIBCO Enterprise Message Service Windows Platform < 8.6.0 多個弱點

high Nessus Plugin ID 169881

版本 1.0