遠端主機上安裝的 Microsoft Skype for Business 缺少多個安全性更新。因此會受到多個弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2023-41763)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2023-36780、CVE-2023-36786、CVE-2023-36789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Skype for Business 的安全性更新 (2023 年 10 月)

high Nessus Plugin ID 182860

版本 1.2