遠端主機上安裝的 Windows 版「AV1 Video Extension」應用程式受到遠端程式碼執行弱點影響。
攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。

遠端主機上安裝的 Windows 版「Raw Image Extensions」應用程式受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。

遠端 Windows 主機上安裝的 Adobe Photoshop 版本早於 22.5.9/23.5。因此，它受到 apsb22-52 公告中所提及的多個弱點影響。

  - 可能導致任意程式碼執行的超出邊界寫入弱點 (CWE-787) (CVE-2022-35713)

  - 存取未初始化的指標 (CWE-824)，可能導致任意程式碼執行 (CVE-2022-38426、CVE-2022-38427)

  - 釋放後使用弱點 (CWE-416)，可能導致記憶體洩漏 (CVE-2022-38428)

  - 超出邊界讀取弱點 (CWE-125)，可能導致任意程式碼執行 (CVE-2022-38429、CVE-2022-38430、CVE-2022-38431)

  - 堆積型緩衝區溢位弱點 (CWE-122)，可能導致任意程式碼執行攻擊 (CVE-2022-38432、CVE-2022-38433)

  - 可能導致任意程式碼執行的釋放後使用弱點 (CWE-416) (CVE-2022-38434)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Animate 版本低於 21.0.12 或 22.0.8。因此，它受到 apsb22-54 公告中所提及的多個弱點影響。

  - 堆積型緩衝區溢位 (CWE-122) 可能導致任意程式碼執行 (CVE-2022-38411)

  - 超出邊界讀取 (CWE-125) 可能導致任意程式碼執行 (CVE-2022-38412)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Illustrator 版本早於 25.4.8 或 26.5。因此，它受到 apsb22-55 公告中所提及的多個弱點影響。

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2022-38408)

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2022-38409、CVE-2022-38410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One 3 SP1 之前版本 (Server Build 11092 和 Agent Build 11088)。因此，會受到多個弱點影響：

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 用戶端中對於回滾機制使用的部分元件驗證不當，可允許 Apex One 伺服器管理員指示受影響的用戶端下載未經驗證的回滾套件，進而導致遠端程式碼執行攻擊。(CVE-2022-40139)

  - Trend Micro Apex One 和 Apex One as a Service 中存在來源驗證錯誤弱點，本機攻擊者可藉此弱點在受影響的安裝系統中造成拒絕服務。(CVE-2022-40140)

  根據其自我報告的版本，遠端 Windows 主機上執行的 Trend Micro 應用程式是 Apex One SP1 之前版本 (Server Build 11092 和 Agent Build 11088)。
    (CVE-2022-40141)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 代理程式中存在與安全性連結相隨的本機權限提升弱點，本機攻擊者可藉此弱點在任意位置建立可寫入的資料夾，並提升在受影響的安裝系統上的權限。(CVE-2022-40142)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 伺服器中存在與連結相隨的本機權限提升弱點，本機攻擊者可藉此弱點濫用不安全的目錄，進而讓低權限的使用者能夠以提升後的權限執行任意程式碼。(CVE-2022-40143)

  - Trend Micro Apex One 和 Trend Micro Apex One as a Service 中有一個弱點，攻擊者可藉此透過偽造受影響安裝系統的要求參數，繞過產品的登入驗證。(CVE-2022-40144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.1.0-30 版。因此會受到一個拒絕服務弱點影響。使用 NULL 影像清單呼叫 WriteImage 時，建構的檔案可觸發宣告失敗。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 ImageMagick 版本低於 7.0.10-57 版。因此，會受到 GetPixelIndex 函式中的一個整數溢位錯誤影響。攻擊者可建構一個惡意 PDF 檔案，當 ImageMagick 處理該檔案時便會導致未定義的行為或當機。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 3.4.16 之前版本。因此，它受到 wireshark-3.4.16 公告中提及的一個弱點影響。

  - F5 Ethernet Trailer 解剖器可進入無限迴圈。藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，可能造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 3.4.0 至 3.4.15 和 3.6.0 至3.6.7 中的版本。因此，它受到 wireshark-3.6.8 公告中提及的拒絕服務弱點影響。F5 Ethernet Trailer 解剖器可進入無限迴圈。藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，可能造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.0 之前的版本。因此，該應用程式受到多個弱點影響：

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.0 之前的版本。因此，該應用程式受到多個弱點影響：

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機可在每個使用者的基礎上採用 DisableCMD 原則。列舉的本機使用者可能具有下列登錄機碼：
 'HKLM\Software\Policies\Microsoft\Windows\System\DisableCMD'

  - 未設定或 0：已正常啟用命令提示符。
  - 1: 已停用命令提示符。
  - 2: 已停用命令提示符，但允許 Windows 批次處理。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 105.0.1343.27。因此，它受到 2022 年 9 月 2 日公告中所提及的一個弱點影響。

  - Mojo 中的資料驗證不充分弱點。(CVE-2022-3075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 105.0.5195.102 之前版本。因此，它受到 2022_09_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。

  - Google Chrome 105.0.5195.102 更舊版本的 Mojo 中存在資料驗證不充分弱點，此弱點可能允許已入侵轉譯器處理序的遠端攻擊者透過建構的 HTML 頁面，執行沙箱逸出。
    (CVE-2022-3075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼判斷，該應用程式的版本低於 19.7 Build B4。因此，它受到儲存型跨網站指令碼弱點影響。當受害使用者透過瀏覽器存取儲存的資料時，網頁瀏覽器會在有弱點的 Web 應用程式內容中執行惡意程式碼。攻擊者利用此弱點執行資訊洩漏、工作階段竊取或用戶端要求偽造攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼

在遠端 Windows 主機上偵測到用於編輯 Delta HMI 畫面的軟體 Delta DOPSoft。

遠端主機上安裝的 Delta DOPSoft 為 2.00.07 或更低版本。因此，它受到 CISA ICSA-21-252-02 公告中所提及的多個弱點影響。

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。在處理字型字串期間，嘗試複製到緩衝區時，這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38402)

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。這可導致堆積型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38404)

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。這可導致多個超出邊界寫入執行個體。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 105.0.1343.25。因此，它受到 2022 年 9 月 1 日公告中提及的多個弱點影響。

  - Network Service 中的釋放後使用弱點。(CVE-2022-3038)

  - WebSQL 中的釋放後使用弱點。(CVE-2022-3039、CVE-2022-3041)

  - Layout 中的釋放後使用弱點。(CVE-2022-3040)

  - Site Isolation 中的不當實作弱點。(CVE-2022-3044)

  - V8 中對非受信任的輸入驗證不足的弱點。(CVE-2022-3045)

  - Browser Tag 中的釋放後使用弱點。(CVE-2022-3046)

  - Extensions API 中的原則強制執行不足弱點。(CVE-2022-3047)

  - Pointer Lock 中的不當實作弱點。(CVE-2022-3053)

  - DevTools 中的原則強制執行不足弱點。(CVE-2022-3054)

  - Passwords 中的釋放後使用弱點。(CVE-2022-3055)

  - 內容安全性原則中的原則強制執行不足弱點。(CVE-2022-3056)

  - iframe 沙箱中的不當實作弱點。(CVE-2022-3057)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-3058)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Dell EMC NetWorker 為 19.2.1.x、19.3.x、低於 19.6.1.2 的 19.4.x 19.5.x 19.6.x 版或 19.7.0.0 版。因此會受到權限提升弱點影響。經驗證的非管理員攻擊者可利用此弱點來取得受限資源的存取權。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.2.1 舊。因此，它受到 mfsa2022-38 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 使用者回覆含有 <code>meta</code> 標籤的特製 HTML 電子郵件，並且此 <code>meta</code> 標籤具有 <code>http-equiv=refresh</code> 屬性，且內容屬性指定 URL，則 Thunderbird 會啟動對該 URL 的網路要求，而不論封鎖遠端內容的組態為何。結合電子郵件中的某些其他 HTML 元素和屬性，攻擊者可以在郵件撰寫文件的內容中執行郵件中包含的 JavaScript 程式碼。JavaScript 程式碼能夠執行多種動作，包括但可能不限於讀取和修改郵件撰寫文件的內容，包括引用的原始郵件，其中可能包含特製的電子郵件中加密資料解密後的純文字訊息。由於 JavaScript 程式碼可修改文件中指定的 URL，因此，這些內容可被傳送至網路 (META 重新整理標籤中指定的 URL 或其他 URL)。此錯誤不會影響已將預設郵件內文顯示設定變更為「簡單 html」或「純文字」的使用者。
    (CVE-2022-3033)

  - 收到含有 <code>iframe</code> 元素且使用 <code>srcdoc</code> 屬性定義內部 HTML 文件的 HTML 電子郵件時，程式不會封鎖巢狀文件中指定的遠端物件 (例如影像或視訊)，而是存取網路，載入並顯示物件。(CVE-2022-3032)

  - 收到指定從遠端位置載入 <code>iframe</code> 元素的 HTML 電子郵件時，系統會向遠端文件傳送要求。不過，Thunderbird 並未顯示該文件。
    (CVE-2022-3034)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易遭受拒絕服務攻擊。與使用者共用一個聊天室的攻擊者可以對受影響的用戶端發動攻擊，使其不顯示使用者的所有聊天室或空間，並且/或造成輕微的暫時損毀。
    (CVE-2022-36059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本為 105.0.5195.52 之前版本。因此，它受到 2022_08_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Google Chrome 105.0.5195.52 之前版本的 Sign-In Flow 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3058)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft Azure Site Recovery 安裝程式遺漏安全性更新。因此，其會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-33678、CVE-2022-33676)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2022-30181, CVE-2022-33641, CVE-2022-33642, CVE-2022-33643, CVE-2022-33650, CVE-2022-33651, CVE-2022-33652, CVE-2022-33653, CVE-2022-33654, CVE-2022-33655, CVE-2022-33656, CVE-2022-33657, CVE-2022-33658, CVE-2022-33659, CVE-2022-33660, CVE-2022-33661, CVE-2022-33662, CVE-2022-33663, CVE-2022-33664, CVE-2022-33665, CVE-2022-33666, CVE-2022-33667, CVE-2022-33668, CVE-2022-33669, CVE-2022-33671, CVE-2022-33672, CVE-2022-33673, CVE-2022-33674, CVE-2022-33677, CVE-2022-33675)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.9 舊。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 VMware Tools 受到權限提升弱點影響。
對客體 OS 具有本機非管理存取權的惡意執行者可在虛擬機器中提升爲 Root 使用者的權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.13 舊。因此，它受到 mfsa2022-37 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.2 舊。因此，它受到 mfsa2022-36 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - <code>PK11ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Thunderbird 中，當使用者變更主密碼時，此鎖定可保護資料。
    (CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Thunderbird 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.2 之前版本。因此，它受到 mfsa2022-34 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - <code>PK11ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Firefox 中，當使用者變更主密碼時，此鎖定可保護資料。
    (CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 為 91.13 之前版本。因此，它受到 mfsa2022-35 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本是 104.0 之前版本。因此，它受到 mfsa2022-33 公告中提及的多個弱點影響。

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 有權存取麥克風的網站可在不顯示音訊通知的情況下錄製音訊。此錯誤不允許攻擊者略過權限提示，只有在授予權限後才會影響顯示的通知。<br />此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-38474)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 104.0.1293.63。因此，該主機受到 2022 年 8 月 19 日公告中提及的多個弱點影響。

  - FedCM 中的釋放後使用弱點。(CVE-2022-2852)

  - Downloads 中的堆積緩衝區溢位弱點。(CVE-2022-2853)

  - SwiftShader 中的釋放後使用弱點。(CVE-2022-2854)

  - ANGLE 中的釋放後使用弱點。(CVE-2022-2855)

  - Blink 中的釋放後使用弱點。(CVE-2022-2857)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2858)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2860)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝了 Microsoft Azure Site Recovery，這是 Microsoft Azure 的災難復原即服務平台。

遠端 Windows 主機上安裝了 Microsoft Azure 復原服務 (MARS) 代理程式，這是用於從 Microsoft Azure 和內部部署虛擬機器執行 Azure 備份的代理程式。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 104.0.1293.60。因此，它受到 2022 年 8 月 17 日公告中提及的一個弱點影響。

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 Windows 主機上偵測到 Zoho ManageEngine ADAudit Plus。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.13 之前的版本。因此，它會受到多個弱點影響：

  - Apache OpenOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。OpenOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。(CVE-2022-37400)

  OpenOffice 中有一個瑕疵，主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。(CVE-2022-37401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

遠端主機上安裝的適用於 Windows 的 McAfee Datat Exchange Layer Broker 執行個體版本低於 6.0.0.280，因此受到權限提升弱點影響。此弱點可能允許本機使用者利用記錄目錄中的弱目錄控制來提升權限。這可導致 DXL Broker 遭到拒絕服務攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本作出判斷

遠端 Windows 主機上安裝的 Google Chrome 版本為 104.0.5112.101 之前版本。因此，它受到 2022_08_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.101 之前版本的 Chrome OS Shell 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2859)

  - Google Chrome 104.0.5112.101 之前版本的 FedCM 中存在釋放後使用弱點，遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2852)

  - Android 版 Google Chrome 104.0.5112.101 之前版本的 Downloads 中存在堆積型緩衝區溢位弱點，入侵轉譯器處理程序的遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2853)

  - Google Chrome 104.0.5112.101 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2854)

  - 在 Google Chrome 104.0.5112.101 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2855)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Adobe Premiere Elements 版本低於 2022 build 20.0 (20220702.Git.main.e4f8578)。因此，該應用程式受到以下弱點影響：

  - 由於不受控制的搜尋路徑元素造成軟體存在權限提升弱點。未經驗證的本機攻擊者可利用此弱點提升權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Intel 管理引擎已啟用主動管理技術 (AMT)，根據其自我報告的版本號，此版本中存在包括如下在內的多個弱點：

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的憑證保護不足，未經驗證的使用者可透過網路存取來洩漏資訊和提升權限。 (CVE-2022-30601)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的憑證保護不足，特權使用者可透過本機存取來洩漏資訊。(CVE-2022-30944)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的韌體存取權限控制不當，未經驗證的使用者可透過實際存取來提升權限。 (CVE-2022-28697)


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence Platform 版本低於 4.2 SP9 P9、4.3 SP2 P5 或 4.3 SP3。因此，它受到多個弱點影響：

 - 未經驗證的遠端攻擊者可檢視供企業使用者使用的任何資料，並在應用程式上放置會影響可用性的負載。(CVE-2022-32245)

 - 在某些情況下，經驗證為 CMS 系統管理員的網路相鄰攻擊者可存取 BOE 註解資料庫，以擷取和修改系統資料。(CVE-2022-32244)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.3.0.5 之前版本。因此，它受到堆積型緩衝區溢位缺陷影響，攻擊者可利用此缺陷造成拒絕服務 (DoS) 情形或遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 VMware Workstation 版本為比 16.2.4 舊的 16.x 版。因此，它受到憑證儲存未受保護弱點的影響。本機攻擊者可利用此弱點，洩漏透過 VMware Workstation 連線的遠端伺服器的使用者密碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此，它受到安全性功能略過弱點影響。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此，會受到一個拒絕服務 (DoS) 弱點影響。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe FrameMaker 版本低於 15.0.8 / 16.0.4。因此，它受到 apsb22-42 公告中所提及的多個弱點影響。

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35676、CVE-2022-35677)

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34264)

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35673、CVE-2022-35674)

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft System Center Management Pack for UNIX/Linux 缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-33640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

請注意，此外掛程式需要報告 paranoia 存在弱點，因為在主機的檔案系統上偵測到 Management Pack 不一定意味著其已匯入 SCOM 執行個體中。

.NET core 6.0 < 6.0.8 和 .NET Core 3.1 < 3.1.28 中存在僞造弱點。未經驗證的攻擊者可利用此弱點，以其他使用者的權限執行動作。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
165003	Microsoft Windows AV1 Video Extensions RCE (2022 年 9 月)	high
164995	Microsoft Windows Raw Image Extensions 程式庫 RCE (2022 年 9 月)	high
164988	Adobe Photoshop 22.x < 22.5.9 / 23.x < 23.5 多個弱點 (APSB22-52)	high
164986	Adobe Animate 21.x < 21.0.12 / 22.x < 22.0.8 多個弱點 (APSB22-54)	high
164984	Adobe Illustrator 26.x < 26.5 / 25.x < 25.4.8 多個弱點 (APSB22-55)	high
164982	Trend Micro Apex One 多個弱點 (000291528)	critical
164912	ImageMagick < 7.1.0-30 DoS	medium
164911	ImageMagick < 7.0.10-57 整數溢位	medium
164838	Wireshark 3.4.x < 3.4.16 弱點	medium
164831	Wireshark 3.4.x < 3.4.16, 3.6.x < 3.6.8 DoS	medium
164808	Foxit PDF Reader < 12.0 多個弱點	low
164807	Foxit PDF Editor < 12.0 多個弱點	low
164690	Windows 已停用命令提示符列舉	info
164658	Microsoft Edge (Chromium) < 105.0.1343.27 弱點	critical
164656	Google Chrome < 105.0.5195.102 弱點	critical
164651	EMC Data Protection Advisor < 19.7 Build B4 XSS (DSA-2022-107)	medium
164641	已安裝 Delta DOPSoft (Windows)	info
164640	Delta DOPSoft <= 2.00.07 多個弱點	high
164638	Microsoft Edge (Chromium) < 105.0.1343.25 多個弱點	high
164632	Dell EMC NetWorker 權限提升 (DSA-2022-194)	medium
164539	Mozilla Thunderbird < 102.2.1	high
164508	Google Chrome < 105.0.5195.52 多個弱點	high
164501	Microsoft Azure Site Recovery 的安全性更新 (2022 年 7 月)	high
164495	Foxit PhantomPDF < 10.1.9 多個弱點	high
164456	Foxit PDF Editor < 11.2.3 多個弱點	high
164422	VMware Tools 11.x / 12.x < 12.1.0 權限提升 (VMSA-2022-0024)	high
164355	Mozilla Thunderbird < 91.13	high
164353	Mozilla Thunderbird < 102.2	high
164348	Mozilla Firefox ESR < 102.2	high
164345	Mozilla Firefox ESR < 91.13	high
164344	Mozilla Firefox < 104.0	high
164293	Microsoft Edge (Chromium) < 104.0.1293.63 多個弱點	high
164278	已安裝 Microsoft Azure Site Recovery	info
164277	已安裝 Microsoft Azure 復原服務 (MARS) 代理程式	info
164253	Microsoft Edge (Chromium) < 104.0.1293.60 弱點	medium
164211	已安裝 Zoho ManageEngine ADAudit Plus (Windows)	info
164180	pache OpenOffice < 4.1.13 多個弱點	high
164179	McAfee Data Exchange Layer < 6.0.0.280 權限提升 (SB10383)	medium
164155	Google Chrome < 104.0.5112.101 多個弱點	high
164089	Adobe Premiere Elements 權限提升 (APSB22-43)	high
164085	Intel 主動管理技術 (AMT) 多個弱點 (INTEL-SA-00709)	critical
164072	SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P9 / 4.3 < 4.3 SP2 P5 多個弱點	high
164063	Siemens JT2Go < 13.3.0.5 RCE (SSA-829738)	high
164057	VMware Workstation 16.x < 16.2.4 資訊洩漏 (VMSA-2022-0023)	medium
164044	Microsoft Excel 產品 C2R 的安全性更新 (2022 年 8 月)	high
164043	Microsoft Office 產品 C2R 的安全性更新 RCE (2022 年 8 月)	high
164042	Outlook C2R 的安全性更新 DoS (2022 年 8 月)	high
164018	Adobe FrameMaker 2019 < 15.0.8 (2019.0.8) / Adobe FrameMaker 2020 < 16.0.4 (2020.0.4) 多個弱點 (APSB22-42)	high
164007	Microsoft System Center Management Pack 的安全性更新 (2022 年 8 月)	high
163974	Microsoft .NET Core 安全性更新 (2022 年 8 月)	medium

偵測

Nessus 的 Windows 系列

high

high

high

high

high

critical

medium

medium

medium

medium

low

low

info

critical

critical

medium

info

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

info

info

medium

info

high

medium

high

high

critical

high

high

medium

high

high

high

high

high

medium