遠端 Windows 主機上安裝了適用於 Windows 的遠端監控和管理軟體套件 N-able N-central Agent。

遠端 Windows 主機上安裝的 Google Chrome 版本為 120.0.6099.216 之前版本。因此會受到 2024_01_stable-channel-update-for-desktop_9 公告中提及的一個弱點影響。

  - Google Chrome 120.0.6099.216 之前版本的 Extensions 中存在資料驗證不充分的弱點，具權限網路位置的攻擊者可藉此透過特製的 HTML 頁面安裝惡意延伸模組。(Chromium 安全性嚴重性：高) (CVE-2024-0333)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 120.0.2210.121。因此，其會受到 2024 年 1 月 5 日公告中提及的多個弱點影響。

  - Google Chrome 120.0.6099.199 之前版本的 ANGLE 中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0222)

  - Google Chrome 120.0.6099.199 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0223)

  - 在 Google Chrome 120.0.6099.199 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0224)

  - 在 Google Chrome 120.0.6099.199 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0225)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.15 之前的版本。因此，會受到廠商公告和版本資訊中所提及的多個弱點影響。

  - Apache OpenOffice 文件可包含使用任意引數呼叫內部巨集的連結。已為此定義數個 URI 配置。透過點擊或自動化文件事件可以啓用連結。執行這類連結必須經過使用者核准。在受影響的 Apache OpenOffice 版本中，程式不會要求使用者核准特定的連結。啓用這些連結時，可導致任意指令碼執行。這是 2022-47502 的極端案例。(CVE-2023-47804)

  - 攻擊者可使用 SCRIPT 命令特製一個包含資料庫/指令碼檔案的 OBD，而此檔案的內容可寫入至攻擊者已確定位置的新檔案中。(CVE-2023-1183)

  - 在 Apache OpenOffice 和 LibreOffice 中，系統會自動開啟內嵌內容，而不會顯示警告。(CVE-2012-5639)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.2.1 之前版本。因此，它受到 wireshark-4.2.1 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

  - Wireshark 4.2.0 版存在 HTTP3 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0207)

  - Wireshark 4.2.0 版存在 Zigbee TLV 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0210)

  - Wireshark 4.2.0 版存在 DOCSIS 解剖器當機問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0211)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 4.0.12 之前版本。因此，它受到 wireshark-4.0.12 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Wireshark 為 3.6.20 之前版本。因此，其會受到 wireshark-3.6.20 公告中提及的多個弱點影響。

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 GVCP 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0208)

  - Wireshark 4.2.0、4.0.0 至 4.0.11 版和 3.6.0 至 3.6.19 版存在 IEEE 1609.2 解剖器損毀問題，攻擊者可透過插入封包或特製擷取檔案造成拒絕服務 (CVE-2024-0209)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 120.0.6099.199 之前版本。因此，會受到 2024_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 在 Google Chrome 120.0.6099.199 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2024-0225)

  - Google Chrome 120.0.6099.199 之前版本的 ANGLE 中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0222)

  - Google Chrome 120.0.6099.199 之前版本的 ANGLE 中存在堆積型緩衝區溢位弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0223)

  - 在 Google Chrome 120.0.6099.199 之前的版本中，WebAudio 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-0224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端裝置上的 Dell BIOS 缺少安全性修補程式，並因此受到不當輸入驗證弱點的影響。具有系統實體存取權的惡意使用者可能惡意利用此弱點，損毀系統上的記憶體。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝了 HP Plantronics Hub。

遠端 Windows 主機上安裝的 Plantronics Hub 版本比 3.25.1 舊。因此會受到其更新程式系統上的權限提升弱點影響。由於存在爭用情形，本機攻擊者可對受影響裝置上的任意檔案設定任何權限。可利用此問題來覆寫現有的二進位檔 (裝置正常作業時使用 SYSTEM 權限執行)，藉此以 Microsoft Windows SYSTEM 帳戶的身份執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行 Microsoft Windows。

根據其自我報告的版本號碼，遠端主機上安裝的 Progress WhatsUp Gold 應用程式比 23.1 舊。因此，會受到多個弱點影響：

  - 在 2023.1 版之前的 WhatsUp Gold 版本中，發現一個儲存型跨網站指令碼 (XSS) 弱點。攻擊者可特製 XSS 承載，並將該值儲存在儀表板元件中。如果 WhatsUp Gold 使用者與特製的承載互動，攻擊者將能在受害者的瀏覽器環境中執行惡意 JavaScript。(CVE-2023-6364)

  - 在 2023.1 版之前的 WhatsUp Gold 版本中，發現 API 端點缺少驗證機制。未經驗證的攻擊者可列舉與 WhatsUp Gold 監控之已註冊裝置相關的資訊。(CVE-2023-6368)

  - 在 2023.1 版之前的 WhatsUp Gold 版本中，發現 API 端點缺少驗證機制。未經驗證的攻擊者可列舉 WhatsUp Gold 中儲存的附屬認證資訊。(CVE-2023-6595)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 120.0.2210.91。因此，它受到 2023 年 12 月 21 日公告中提及的一個弱點影響。

  - Google Chrome 120.0.6099.129 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-7024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 120.0.6099.129 之前版本。因此，會受到 2023_12_stable-channel-update-for-desktop_20 公告中所提及的弱點影響。

  - Google Chrome 120.0.6099.129 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-7024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 系統上安裝的 Ivanti Secure Access Client 為 22.6R1.1 之前的版本。因此，會受到多個弱點影響。

 - 所有版本低於 22.6R1.1 的 Ivanti Secure Access Client 中都存在弱點，經驗證的本機攻擊者可藉此惡意利用有弱點的設定，進行可能導致多種安全性風險，包括權限提升、使用者電腦發生拒絕服務或資訊洩漏。(CVE-2023-35080)

 - 所有版本低於 22.6R1.1 的 Ivanti Secure Access Client 中都存在弱點，經驗證的本機攻擊者可藉此惡意利用有弱點的設定，進行可能導致使用者電腦面臨拒絕服務 (DoS) 情形。(CVE-2023-38543)

 - 所有版本低於 22.6R1.1 的 Ivanti Secure Access Client 中都存在弱點，經驗證的本機攻擊者可藉此惡意利用有弱點的設定，進行可能導致使用者電腦面臨拒絕服務 (DoS) 情形，在某些情況下，會導致系統遭到全面入侵。(CVE-2023-38043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 系統上安裝的 Ivanti Secure Access Client 為 22.6R1 之前的版本。因此會受到一個本機權限提升弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝 Micro Focus Operations Bridge Report。

請注意，必須「執行徹底的測試」，此外掛程式才能運作。
請注意，這不一定表示遠端主機上確實已安裝該應用程式。在某些情況下，解除安裝程式可能會在系統上留下成品。

遠端 Windows 主機上安裝的 Firefox 版本是 121.0 之前版本。因此，該應用程式受到 mfsa2023-56 公告中提及的多個弱點影響。

  - Firefox 120 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-6873)

  - WebGL <code>DrawElementsInstanced</code> 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。(CVE-2023-6856)

  - 多個 NSS NIST 曲線容易受到稱為 Minerva 的旁路攻擊影響。此攻擊可能允許攻擊者復原私密金鑰。(CVE-2023-6135)

  - <code>EncryptingOutputStream</code> 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。
    (CVE-2023-6865)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 <code>readlink</code> 的緩衝區實際上可能比所需的緩衝區小。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。(CVE-2023-6857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.6 之前版本。因此，該應用程式受到 mfsa2023-54 公告中提及的多個弱點影響。

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-6864)

  - WebGL <code>DrawElementsInstanced</code> 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。(CVE-2023-6856)

  - <code>EncryptingOutputStream</code> 容易洩漏未初始化的資料。攻擊者只有濫用此問題才能將資料寫入本機磁碟，而這可能會影響隱私瀏覽模式。
    (CVE-2023-6865)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 <code>readlink</code> 的緩衝區實際上可能比所需的緩衝區小。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Firefox。Windows 不受影響。(CVE-2023-6857)

  - Firefox 容易受到 <code>nsTextFragment</code> 中的堆積緩衝區溢位影響，因 OOM 處理不充分所導致。(CVE-2023-6858)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 115.6 舊。因此，該應用程式受到 mfsa2023-55 公告中提及的多個弱點影響。

  - Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2023-6864)

  - 處理含有數位簽署文字的 PGP/MIME 承載時，文字的第一個段落永遠不會向使用者顯示。這是因為文字被解譯為 MIME 訊息，且第一個段落一律被視為電子郵件標頭區段。來自不同內容的數位簽署文字 (例如已簽署的 GIT 認可) 可用來偽造電子郵件訊息。(CVE-2023-50762)

  - 您可以選擇透過數位簽署 S/MIME 電子郵件訊息的簽章指定簽章建立日期和時間。如果存在，Thunderbird 不會比較簽章建立日期與訊息日期和時間，即使日期或時間不符，也會顯示有效簽章。這可用來給收件者留下訊息是在不同的日期或時間傳送的印象。(CVE-2023-50761)

  - WebGL <code>DrawElementsInstanced</code> 方法在配備 Mesa VM 驅動程式的系統上使用時，容易受到堆積緩衝區溢位影響。此問題可允許攻擊者執行遠端程式碼和沙箱逸出。(CVE-2023-6856)

  - 解決符號連結時，可能會發生爭用情形，其中傳遞至 <code>readlink</code> 的緩衝區實際上可能比所需的緩衝區小。此錯誤只會影響 Unix 型作業系統 (Android、Linux、MacOS) 上的 Thunderbird。Windows 不受影響。(CVE-2023-6857)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機已安裝 Cisco Duo Authentication For Windows Logon 和 RDP。

Rockwell FactoryTalk 產品是遠端 Windows 主機。此 plugin 可提供最合理的軟體版本猜測結果。

請注意，此處偵測到的版本不一定表示實際安裝的版本，也不一定表示遠端主機上實際安裝了此應用程式。在某些情況下，解除安裝程式可能會在系統上留下成品。

遠端主機上執行的 Microsoft SharePoint Server 受到驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此問題，透過特製訊息來存取受保護的資源。

請注意，此 plugin 僅測試路徑為 / 和 /my 的 SharePoint 網站集。

遠端 Windows 主機已安裝 Datto RMM (遠端監控和管理)。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 120.0.2210.77。因此，會受到 2023 年 12 月 14 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 安全功能略過弱點 (CVE-2023-36878)

  - 在 Google Chrome 120.0.6099.109 之前的版本中，V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6702)

  - Google Chrome 120.0.6099.109 之前版本的 Blink 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6703)

  - Google Chrome 120.0.6099.109 之前版本的 libavif 中存在釋放後使用問題，遠端攻擊者可能藉此透過特製的影像檔案造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6704)

  - 在 Google Chrome 120.0.6099.109 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6705)

  - Google Chrome 120.0.6099.109 之前版本的 FedCM 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特製的 HTML 頁面造成堆積損毀。
    (Chromium 安全性嚴重性：高) (CVE-2023-6706)

  - Google Chrome 120.0.6099.109 之前版本的 CSS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-6707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝 IBM WebSphere Application Server。

LibreOffice 支援超連結。除了典型的通用通訊協定 (如 http/https) 外，超連結也可擁有可啟動內建巨集或分派內建內部命令的目標 URL。在受影響的 LibreOffice 版本中，如果使用者啟動此類超連結，會出現在沒有警告的情況下執行這些超連結的狀況。在之後的版本中，如果可執行這些非典型超連結，系統會現在會參考使用者對文件是否有明確的巨集執行權限。已沒有可能針對浮動框架使用這些超連結目標變體。
此問題會影響：The Document Foundation LibreOffice 7.5 版的 7.5.9 之前版本、7.6 版的 7.6.4 之前版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此受到資訊洩漏弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Word 應用程式缺少安全性更新。因此受到資訊洩漏弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Artifex Ghostscript 10.02.0 及更低版本的 gdev_prn_open_printer_seekable() 函式中發現一個問題，會允許遠端攻擊者透過懸置指標損毀應用程式。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Prelude 版本早於 22.6.1。因此，會受到 APSB23-67 公告中所提及的一個弱點影響。

  - Adobe Prelude 22.6 及更早版本受到未初始化指標存取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-44362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 120.0.6099.109 之前版本。因此，會受到 2023_12_stable-channel-update-for-desktop_12 公告中所提及的多個弱點影響。

  - Google Chrome 120.0.6099.109 之前版本的 CSS 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2023-6707)

  - 在 Google Chrome 120.0.6099.109 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6702)

  - Google Chrome 120.0.6099.109 之前版本的 Blink 中存在釋放後使用弱點，此弱點可能允許遠端攻擊者透過特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6703)

  - Google Chrome 120.0.6099.109 之前版本的 libavif 中存在釋放後使用問題，遠端攻擊者可能藉此透過特製的影像檔案造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6704)

  - 在 Google Chrome 120.0.6099.109 之前版本中，WebRTC 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6705)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Microsoft Azure Connected Machine Agent 為 1.37 之前的版本。因此，該應用程式受到權限提高弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe After Effects 版本低於 23.6.2 和 24.1.0。因此，會受到 APSB23-75 公告中所提及的多個弱點影響。

  - Adobe After Effects 24.0.3 版 (與更舊版本) 和 23.6.0 版 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-48634)

  - Adobe After Effects 24.0.3 (與更舊版本) 和 23.6.0 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-48632)

  - Adobe After Effects 24.0.3 版 (與更舊版本) 和 23.6.0 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-48633)

  - Adobe After Effects 24.0.3 版 (與更舊版本) 和 23.6.0 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-48635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Illustrator 版本早於 27.9.1 和 28.1。因此，會受到 APSB23-68 公告中所提及的多個弱點影響。

  - Adobe Illustrator 28.0 版 (與更舊版本) 和 27.9 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-47075)

  - Adobe Illustrator 28.0 (及更舊版本) 和 27.9 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-47074)

  - Adobe Illustrator 28.0 (與更舊版本) 和 27.9 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2023-47063)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Dimension 版本低於 3.4.11。因此，會受到 APSB23-71 公告中所提及的多個弱點影響。

  - 可能導致記憶體洩漏的超出邊界讀取弱點 (CWE-125) (CVE-2023-47061, CVE-2023-47062, CVE-2023-47078, CVE-2023-47079)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe InDesign 版本低於 18.5.1、19.1.0。因此，會受到 APSB23-70 公告中所提及的多個弱點影響。

  - Adobe InDesign 19.0 版 (與更舊版本) 和 17.4.2 版 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-47077)

  - Adobe InDesign 19.0 版 (與更舊版本) 和 17.4.2 版 (與更舊版本) 受到一個 Null 指標解除參照弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-47076)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝 Apache ActiveMQ。

請注意，必須「執行徹底的測試」，此外掛程式才能運作。

遠端 Windows 主機上安裝的 Qlik Sense Enterprise 版本為 2022 年 8 月修補程式 14 之前的版本、修補程式 11 之前的 2022 年 11 月版、修補程式 8 之前的 2023 年 2 月版，或修補程式 4 之前的 2023 年 5 月版。因此，會受到多個弱點影響。

 - 因不當驗證 HTTP 標頭所導致的 HTTP 通道弱點。遠端攻擊者可打開 HTTP 通道要求以提升其權限，進而允許他們在主控存放庫應用程式的後端伺服器上執行 HTTP 要求。(CVE-2023-41265)

 - 存在一個路徑遊走弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可產生匿名工作階段，這可讓他們對未經授權的端點執行 HTTP 要求。(CVE-2023-41266)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝資料分析伺服器 Qlik Sense Enterprise。

遠端 Windows 主機上安裝的 Qlik Sense Enterprise 版本為 2021 年 11 月修補程式 17 之前的版本、修補程式 15 之前的 2022 年 2 月版、修補程式 16 之前的 2022 年 5 月版、修補程式 14 之前的 2022 年 8 月版、修補程式 12 之前的 2022 年 11 月版、修補程式 10 之前的 2023 年 2 月版、修補程式 6 之前的 2023 年 5 月版或修補程式 2 之前的 2023 年 8 月版。因此，它會受到 HTTP 通道弱點的影響。由於未正確驗證 HTTP 標頭，導致遠端攻擊者可打開 HTTP 通道要求以提升其權限，進而允許他們在主控存放庫應用程式的後端伺服器上執行 HTTP 要求。請注意，此問題之所以存在，是因為 CVE-2023-41265 的修正不完整所致。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle TimesTen 記憶體內資料庫已安裝在遠端 Windows 主機上。

在 Go 1.20 之前的版本中，RSA 式 TLS 金鑰交換使用的是非常數時間的 math/big 程式庫。已套用 RSA 偽裝以防止計時攻擊，但分析顯示此方法可能並不完全有效。特別是移除 PKCS#1 填補似乎可能會洩漏計時資訊，進而可用來復原工作階段金鑰位元。在 Go 1.20 中，crypto/tls 程式庫已切換至完全常數時間 RSA 實作，我們認為其不會顯示任何計時旁路通道。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 版本為 1.20.12 之前的版本，或是 1.21.5 之前的 1.21.x 版。因此受到多個弱點影響：

  - 惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

  - 使用 go get 擷取具有「.git」尾碼的模組時，可能會意外遞補至不安全的「git: //」通訊協定。若無法透過安全的「https: //」和「git+ssh: //」通訊協定使用模組，即使未針對所述模組設定 GOINSECURE 也是如此。這只會影響未使用模組代理伺服器、且直接擷取模組 (即 GOPROXY=off) 的使用者。(CVE-2023-45285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上已安裝 Atlassian Jira Assets Discovery Marketplace 應用程式。

此外掛程式可能需要使用 thorough_tests 來偵測應用程式。

遠端主機上執行的 Atlassian Jira Service Management Assets Discovery (前稱 Insight Discovery) 應用程式版本是 6.2.0 之前的版本。因此，該產品受到 JSDSERVER-14925 公告中提及的遠端程式碼執行弱點影響。Assets Discovery 應用程式和 Assets Discovery 代理程式之間存在弱點。未經驗證的遠端攻擊者可惡意利用此弱點，在已安裝 Assets Discovery 代理程式的機器上執行有權限的 RCE。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 120.0.2210.61。因此，它受到 2023 年 12 月 7 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-35618)

  - Microsoft Edge (基於 Chromium) 資訊洩露弱點 (CVE-2023-36880、CVE-2023-38174)

  - Google Chrome 120.0.6099.62 之前版本的 Media Stream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6508)

  - 在 Google Chrome 120.0.6099.62 之前的版本中，在 Side Panel Search 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-6509)

  - 在 Google Chrome 120.0.6099.62 之前的版本中，在 Media Capture 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2023-6510)

  - Google Chrome 120.0.6099.62 之前版本的 Autofill 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來繞過自動填充限制。(Chromium 安全性嚴重性：低) (CVE-2023-6511)

  - Google Chrome 120.0.6099.62 之前版本的 Web Browser UI 中存在不當實作弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面偽造 iframe 對話上下文功能表的內容。
    (Chromium 安全性嚴重性：低) (CVE-2023-6512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝 Dell Rugged Control Center，這是用於控制 Dell Rugged 筆記型電腦中內建之週邊設備的應用程式。

遠端主機上安裝的 Dell Rugged Control Center 版本為 4.7 之前的版本。因此，會受到 DSA-2023-340 和 DSA-2023-371 公告中所述的多個弱點影響。

 - 存在不當存取控制弱點，具有標準使用者權限的本機攻擊者可藉此修改不安全的資料夾，進而導致產品安裝或升級期間的權限提升。
   (CVE-2023-39256)

 - 存在不當存取控制弱點，具有標準使用者權限的本機攻擊者可藉此修改不安全的資料夾，進而導致產品安裝或修復期間的權限提升。(CVE-2023-39257)

 - 對策略資料夾的保護不足，這表示具有標準權限的本機攻擊者可修改原則檔案的內容，進而導致未經授權的資源存取。(CVE-2023-43089)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
187858	已安裝 N-able N-central Agent (Windows)	info
187767	Google Chrome < 120.0.6099.216 弱點	medium
187660	Microsoft Edge (Chromium) < 120.0.2210.121 多個弱點	high
187659	pache OpenOffice < 4.1.15 多個弱點	high
187630	Wireshark 4.2.x < 4.2.1 多個弱點	high
187625	Wireshark 4.0.x < 4.0.12 多個弱點	high
187623	Wireshark 3.6.x < 3.6.20 多個弱點	high
187620	Google Chrome < 120.0.6099.199 多個弱點	high
187382	Dell Client BIOS 不當驗證 (DSA-2023-342)	medium
187380	已安裝 HP Plannics Hub (Windows)	info
187379	Plantronics Hub < 3.25.1 權限提升	high
187318	已安裝 Microsoft Windows	info
187209	Progress WhatsUp Gold < 23.1 多個弱點	medium
187184	Microsoft Edge (Chromium) < 120.0.2210.91 (CVE-2023-7024)	high
187134	Google Chrome < 120.0.6099.129 弱點	high
187131	Ivanti Secure Access Client < 22.6R1.1 多個弱點	high
187130	Ivanti Secure Access Client < 22.6R1 本機權限提升 (CVE-2023-41718)	high
187121	Operations Bridge Report - Windows - Discovery Plugin	info
187079	Mozilla Firefox < 121.0	high
187077	Mozilla Firefox ESR < 115.6	high
187076	Mozilla Thunderbird < 115.6	high
187061	已安裝 Cisco Duo Authentication For Windows Logon 和 RDP (Windows)	info
187059	Rockwell FactoryTalk 產品與版本列舉 (Windows)	info
187058	Microsoft SharePoint 驗證繞過弱點 (CVE-2023-29357)	critical
187048	已安裝 Datto RMM (遠端監控和管理) (Windows)	info
186985	Microsoft Edge (Chromium) < 120.0.2210.77 多個弱點	high
186937	已安裝 IBM WebSphere Application Server (Windows)	info
186912	LibreOffice 7.5 < 7.5.9 / 7.6 < 7.6.4 任意指令碼執行 (Windows)	high
186907	Outlook C2R 的安全性更新資訊洩漏 (2023 年 12 月)	medium
186906	Microsoft Word 產品 C2R 的安全性更新 (2023 年 12 月)	medium
186904	Artifex Ghostscript < 10.2.1 DoS	high
186864	Adobe Prelude < 22.6.1 記憶體洩漏 (APSB23-67)	medium
186835	Google Chrome < 120.0.6099.109 多個弱點	high
186784	Azure Connected Machine Agent 的安全性更新 (2023 年 12 月)	high
186774	Adobe After Effects < 23.6.2/24.0.0 < 24.1.0 多個弱點 (APSB23-75)	high
186770	Adobe Illustrator < 27.9.1 / 28.0 < 28.1 多個任意程式碼執行弱點 (APSB23-68)	high
186768	Adobe Dimension < 3.4.11 多個記憶體洩漏 (APSB23-71)	medium
186766	Adobe InDesign < 18.5.1 / 19.0 < 19.1.0 多個弱點 (APSB23-70)	medium
186710	已安裝 Apache ActiveMQ (Windows)	info
186699	Qlik Sense Enterprise 多個弱點	critical
186698	已安裝 Qlik Sense Enterprise (Windows)	info
186697	Qlik Sense Enterprise HTTP 通道 RCE	critical
186692	已安裝 Oracle TimesTen 記憶體內資料庫 (Windows)	info
186691	Golang < 1.20 可觀察到的差異	high
186690	Golang 1.20.x < 1.20.12、1.21.x < 1.21.5 多個弱點	high
186689	已安裝 Atlassian Jira Assets Discovery	info
186688	Atlassian Jira Service Management Assets Discovery < 6.2.0 (JSDSERVER-14925)	high
186681	Microsoft Edge (Chromium) < 120.0.2210.61 多個弱點	high
186667	已安裝 Dell Rugged Control Center (Windows)	info
186666	Dell Rugged Control Center < 4.7 多個弱點	high

偵測

Nessus 的 Windows 系列

info

medium

high

high

high

high

high

high

medium

info

high

info

medium

high

high

high

high

info

high

high

high

info

info

critical

info

high

info

high

medium

medium

high

medium

high

high

high

high

medium

medium

info

critical

info

critical

info

high

high

info

high

high

info

high