遠端 Windows 主機上安裝了 Maxthon Browser。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 14.3.0.1 之前版本。因此會受到多個弱點影響：

  - 剖析特製的 WRL 檔案時，會產生堆疊型緩衝區溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38070)

  - 剖析特製的 WRL 檔案時，會產生堆積型緩衝區溢位弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38071)

  - 剖析特製的 WRL 檔案時，會產生讀取範圍超出所配置結構結尾的超出邊界讀取弱點。攻擊者可利用此弱點，在目前處理程序的環境中執行程式碼。(CVE-2023-38072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Curl 版本受到拒絕服務弱點影響，這是接收和儲存無限制的大型標頭所導致。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.122 之前的 6.0.x 版、6.0.317 之前的 6.0.x 版、6.0.414 之前的 6.0.x 版、7.0.111 之前的 7.0.x 版、7.0.308 之前的 7.0.x 版或 7.0.401 之前的 7.0.x 版。
因此，會受到如下多個弱點影響：

  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36792)   
  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36793)

  - 讀取損毀的 PDB 檔案時，Microsoft.DiaSymReader.Native.amd64.dll 中會產生一個弱點並由此導致遠端程式碼執行攻擊。此問題僅影響 Windows 系統。(CVE-2023-36794)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.2.1 之前版本。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.15.1 舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 115.2.2 舊。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.15.1 之前版本。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也被追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 117.0.1 之前版本。因此，它受到 mfsa2023-40 公告中提及的一個弱點影響。

  - 開啟惡意的 WebP 影像可導致內容處理程序中發生堆積緩衝區溢位。我們知道此問題已在其他產品中遭到大量刺探利用。注意：此公告之前也追踪為 CVE-2023-5129。(CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少一個安全性更新。因此，會受到如下多個弱點影響：

  - 堆積緩衝區溢位弱點。(CVE-2023-27911)

  - 安全功能繞過弱點。(CVE-2023-36767)

  - 偽造弱點。(CVE-2023-41764)

  - 特權提升弱點。(CVE-2023-36765)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 產品缺少一個安全性更新。因此，該應用程式受到以下弱點影響：

  - 遠端程式碼執行弱點。(CVE-2023-36762)

  - 資訊洩漏弱點。(CVE-2023-36761)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此受到資訊洩漏弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此受到資訊洩漏弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.81。因此，它受到 2023 年 9 月 12 日公告中提及的一個弱點影響。

  - Google Chrome 116.0.5845.187 之前版本的 WebP 中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft 3D Builder 應用程式版本低於 20.0.4.0。因此，它受到多個遠端程式碼執行弱點影響：

 - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2023-36770、CVE-2023-36771、CVE-2023-36772、CVE-2023-36773)

遠端 Windows 主機上安裝的 Microsoft 3D Viewer 應用程式版本低於 7.2307.27042.0。因此，它受到多個不明確的遠端程式碼執行弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2023-36739、CVE-2023-36740、CVE-2023-36760)

遠端 Windows 主機上安裝的 Google Chrome 為 117.0.5938.62 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop_12 公告中提及的多個弱點影響。

  - Google Chrome 117.0.5938.62 之前版本的 Interstitials 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成安全性 UI 混亂。(Chromium 安全性嚴重性 : 低) (CVE-2023-4909)

  - Google Chrome 116.0.5845.187 之前版本的 libwebp 和 libwebp 1.3.2 版中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

  - Android 版 Google Chrome 117.0.5938.62 之前版本的 Custom Tabs 中存在不當實作問題，遠端攻擊者可藉此透過建構的 HTML 頁面造成權限提示混亂。(Chromium 安全性嚴重性：
    中) (CVE-2023-4900)

  - Google Chrome 117.0.5938.62 之前版本的 Prompts 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性 : 中) (CVE-2023-4901)

  - Google Chrome 117.0.5938.62 之前版本的 Input 中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造安全性 UI。(Chromium 安全性嚴重性 : 中) (CVE-2023-4902)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 2023_Sep_12 公告中所提及的多個弱點影響。

  - Visual Studio 的遠端程式碼執行弱點。(CVE-2023-36792、CVE-2023-36793、CVE-2023-36794、CVE-2023-36796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Reader 版本是 20.005.30524 之前的版本或 23.006.20320 版本。因此，會受到一個弱點影響。

  - Acrobat Reader 23.003.20284 (與更舊版本)、20.005.30516  (與更舊版本)、20.005.30514 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Acrobat 版本是 20.005.30524 之前的版本或 23.006.20320 版本。因此，會受到一個弱點影響。

  - Acrobat Reader 23.003.20284 (與更舊版本)、20.005.30516  (與更舊版本)、20.005.30514 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2023-26369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.187 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop_11 公告中所提及的一個弱點影響。

  - Google Chrome 116.0.5845.187 之前版本的 libwebp 和 libwebp 1.3.2 版中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 13.0 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 2023.2 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 2023.2 之前的版本。因此，該應用程式受到多個弱點影響：

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上已安裝 KeePass。

列舉遠端 Windows 主機上安裝的 Python 套件。

必須啟用完整測試，此外掛程式才能運作。若要在所有 Windows 磁碟中尋找 python 套件，還必須啟用 Report Paranoia。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.76。因此，它受到 2023 年 9 月 7 日公告中提及的多個弱點影響。

  - Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在記憶體存取超出邊界弱點，入侵了轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。
    (Chromium 安全性嚴重性：高) (CVE-2023-4761)

  - 在 Google Chrome 116.0.5845.179 之前的版本中，V8 中存在類型混淆問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：高) (CVE-2023-4762)

  - Google Chrome 116.0.5845.179 更舊版本的 Network 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4763)

  - Google Chrome 116.0.5845.179 更舊版本的 BFCache 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性：高) (CVE-2023-4764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Python 版本可能受到一個弱點影響。將具有 null 位元組的路徑傳遞至 os.path.normpath() 函式，會導致傳回的路徑在路徑中第一次出現 null 位元組時遭到意外截斷。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Autodesk AutoCAD 版本低於 2023.1.4。因此，它會受到多個弱點影響。

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 MODEL 檔案時可造成堆積型緩衝區溢位。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29073)

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 CATPART 檔案時可造成超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29074) 

  - 透過 Autodesk AutoCAD 2023 剖析惡意特製 PRT 檔案時可造成超出邊界寫入。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2023-29075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 ImageMagick 是 6.9.11=0 之前的 6.0 版或 7.0.10-0 之前的 7.0 版。因此受到堆積型緩衝區溢位弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.179 之前版本。因此，它受到 2023_09_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 116.0.5845.179 更舊版本的 Network 中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-4763)

  - Google Chrome 116.0.5845.179 之前版本的 FedCM 中存在記憶體存取超出邊界弱點，入侵了轉譯器處理程序的遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。
    (Chromium 安全性嚴重性 : 高) (CVE-2023-4761)

  - 在 Google Chrome 116.0.5845.179 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-4762)

  - Google Chrome 116.0.5845.179 更舊版本的 BFCache 中存在不正確的安全性 UI，這允許遠端攻擊者透過建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(Chromium 安全性嚴重性 : 高) (CVE-2023-4764)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 VMware Tools 是 10.3.x、11.x 或低於 12.3.0 的 12.x 版。因此，它受到 SAML 權杖簽章繞過弱點影響。在虛擬機網路中執行攔截式網路定位的惡意攻擊者可繞過 SAML 權杖簽章驗證，進而執行 VMware Tools 來賓作業。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，此版本 Dell SupportAssist Client 受到多個弱點影響。

  - Dell SupportAssist Client Consumer 版 (3.10.4 和更早版本) 和 Dell SupportAssist Client Commercial 版 (3.1.1 和更早版本) 存在任意檔案刪除弱點。
    經驗證的非管理員使用者可利用此問題，刪除系統上的任意檔案。
    (CVE-2022-29093)

  - Dell SupportAssist Client Consumer 版 (3.10.4 和更早版本) 和 Dell SupportAssist Client Commercial 版 (3.1.1 和更早版本) 存在任意檔案刪除/覆寫弱點。
    經驗證的非管理員使用者可利用此問題，刪除或覆寫系統上的任意檔案。(CVE-2022-29094)

  - Dell SupportAssist Client Consumer 版 (3.10.4 和更早版本) 和 Dell SupportAssist Client Commercial 版 (3.1.1 和更早版本) 存在跨網站指令碼弱點。未經驗證的遠端惡意使用者可能在特定情況下利用此弱點，在有弱點的系統上執行惡意程式碼。(CVE-2022-29095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 為 6.0.121 之前的 6.0.x 版、6.0.316 之前的 6.0.x 版、6.0.413 之前的 6.0.x 版、7.0.110 之前的 7.0.x 版或 307 之前的 7.0.x 版。因此，會受到如下多個弱點影響：

  - 在具有較弱權限的目錄中使用某些 dotnet 命令時產生的弱點可導致遠端程式碼執行。(CVE-2023-35390)   
  - 使用 redis 背板時，使用 SignalR 的 .NET 6.0 和 .NET 7.0 應用程式中產生的弱點可能造成資訊洩漏。(CVE-2023-35391)

  - Kestrel 中有一個弱點。當偵測到潛在惡意的用戶端時，Kestrel 有時無法將其中斷連線，這會導致拒絕服務。(CVE-2023-38180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft .NET Core SDK 版本低於 7.0.10。因此，該應用程式受到拒絕服務 (DoS) 弱點的影響。.NET Kestrel 中存在弱點，其中惡意用戶端可在 ASP.NET 和 .NET 執行階段中繞過 HTTP/3 的 QUIC 資料流限制，進而導致拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.69。因此，它受到 2023 年 8 月 31 日公告中提及的一個弱點影響。

  - Google Chrome 116.0.5845.140 之前版本的 MediaStream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Golang Go 版本受到拒絕服務弱點影響。憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 7-Zip 版本比 23.00 版舊。因此，它受到多個弱點影響：

  - 7-zip 中存在一個遠端程式碼執行弱點，這是由整數反向溢位所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製封存，藉此在系統上執行任意程式碼。(CVE-2023-31102)

  - 7-zip 中存在一個遠端程式碼執行弱點，這是由超出邊界寫入弱點所導致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製封存，藉此在系統上執行任意程式碼。(CVE-2023-40481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.15 舊。因此，該應用程式受到 mfsa2023-37 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 115.2 舊。因此，該應用程式受到 mfsa2023-38 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Python 版本可能受到一個弱點影響，該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.140 之前版本。因此，它受到 2023_08_stable-channel-update-for-desktop_29 公告中所提及的一個弱點影響。

  - Google Chrome 116.0.5845.140 之前版本的 MediaStream 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2023-4572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.15 之前版本。因此，它受到 mfsa2023-35 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4584)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本比 117.0 舊。因此，它受到 mfsa2023-34 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 115.2 之前版本。因此，它受到 mfsa2023-36 公告中所提及的多個弱點影響。

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4585)

  - 當透過 IPC 接收轉譯資料時，<code>mStream</code> 可能在初始化時遭到破壞，這可導致釋放後使用，進而造成可能遭利用的程式損毀問題。(CVE-2023-4573)

  - 透過 IPC 建立回呼以顯示「色彩選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭惡意利用的當機情形。
    (CVE-2023-4574)

  - 透過 IPC 建立回呼以顯示「檔案選擇器」視窗時，可一次建立多個相同的回呼，並最終在其中一個回呼完成時立即同時銷毀所有回呼。這可能會造成釋放後使用，進而導致可能遭到惡意利用的當機問題。(CVE-2023-4575)

  - 在 Windows 上，<code>RecordedSourceSurfaceCreation</code> 中可能發生整數溢位，這會導致堆積緩衝區溢位，並可能造成敏感資料洩漏，進而導致沙箱逸出。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 116.0.1938.62。因此，它受到 2023 年 8 月 25 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-36741)

  - Google Chrome 116.0.5845.110 之前版本的 V8 中存在記憶體存取超出邊界弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2023-4427)

  - Google Chrome 116.0.5845.110 之前版本的 CSS 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2023-4428)

  - Google Chrome 116.0.5845.110 之前版本的載入器中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4429)

  - Google Chrome 116.0.5845.110 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4430)

  - Google Chrome 116.0.5845.110 之前版本的 Fonts 中存在記憶體存取超出邊界弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：中) (CVE-2023-4431)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端裝置上的 Dell BIOS 缺少安全性修補程式，因此受到不當驗證弱點影響。具有系統實體存取權的惡意使用者可能利用此弱點，在 BIOS 系統管理員不知情的情況下修改對於安全性具有關鍵作用的 UEFI 變數。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端裝置上的 Dell BIOS 缺少安全性修補程式，因此受到檢查時間與使用時間爭用弱點影響。經驗證的惡意本機使用者如果具有系統實體存取權，則可能會在 SMI 期間，使用特別定時的 DMA 交易來利用此弱點，在系統上執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行 Windows 的封存管理員 WinRAR。

  遠端主機上安裝的 WinRAR 版本受到對於使用者提供的資料驗證不當的弱點影響，此弱點可導致記憶體存取超出所配置緩衝區的結尾，攻擊者可從遠端利用此弱點，在目前處理程序的內容中執行程式碼。

遠端 Windows 主機上安裝的 Google Chrome 為 116.0.5845.110 之前版本。因此，它受到 2023_08_chrome-desktop-stable-update 公告中所提及的多個弱點影響。

  - Google Chrome 116.0.5845.110 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4430)

  - Google Chrome 116.0.5845.110 之前版本的載入器中存在釋放後使用弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2023-4429)

  - Google Chrome 116.0.5845.110 之前版本的 CSS 中存在超出邊界讀取弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2023-4428)

  - Google Chrome 116.0.5845.110 之前版本的 V8 中存在記憶體存取超出邊界弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：高) (CVE-2023-4427)

  - Google Chrome 116.0.5845.110 之前版本的 Fonts 中存在記憶體存取超出邊界弱點，遠端攻擊者可藉此透過建構的 HTML 頁面導致讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：中) (CVE-2023-4431)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
181424	已安裝 Maxthon Browser (Windows)	info
181417	Siemens JT2Go < 14.3.0.1 多個弱點 (SSA-278349)	high
181409	Curl 7.84 <= 8.2.1 標頭 DoS (CVE-2023-38039)	high
181406	.NET Core SDK 的安全性更新 (2023 年 9 月)	high
181357	Mozilla Firefox ESR < 115.2.1	high
181356	Mozilla Thunderbird < 102.15.1	high
181354	Mozilla Thunderbird < 115.2.2	high
181352	Mozilla Firefox ESR < 102.15.1	high
181349	Mozilla Firefox < 117.0.1	high
181345	Microsoft Office 產品 C2R 的安全性更新多個弱點 (2023 年 9 月)	critical
181344	Microsoft Word 產品 C2R 的安全性更新多個弱點 (2023 年 9 月)	high
181343	Microsoft Excel 產品 C2R 的安全性更新資訊洩漏 (2023 年 9 月)	medium
181342	Outlook C2R 的安全性更新資訊洩漏 (2023 年 9 月)	high
181314	Microsoft Edge (Chromium) < 116.0.1938.81 (CVE-2023-4863)	high
181298	Microsoft 3D Builder 應用程式的多個遠端程式碼執行弱點 (2023 年 9 月)	high
181297	Microsoft 3D Viewer 應用程式的多個遠端程式碼執行弱點 (2023 年 9 月)	high
181291	Google Chrome < 117.0.5938.62 多個弱點	high
181277	Microsoft .NET Core 的安全性更新 (2023 年 9 月)	high
181276	Adobe Reader < 20.005.30524 / 23.006.20320 弱點 (APSB23-34)	high
181274	Adobe Acrobat < 20.005.30524 / 23.006.20320 弱點 (APSB23-34)	high
181235	Google Chrome < 116.0.5845.187 弱點	high
181232	Foxit PDF Editor < 13.0 多個弱點	high
181229	Foxit PDF Editor < 2023.2 多個弱點	high
181228	Foxit PDF Reader < 2023.2 多個弱點	high
181216	已安裝 KeePass (Windows)	info
181215	Python 安裝的套件	info
181128	Microsoft Edge (Chromium) < 116.0.1938.76 多個弱點	high
180578	Python 不受信任的搜尋路徑 (CVE-2023-41105)	high
180574	Autodesk 多個弱點 (AutoCAD) (adsk-sa-2023-0018)	critical
180509	ImageMagick 6.0 < 6.9.11-0、7.0 < 7.0.10-0 堆積型緩衝區溢位 DoS	medium
180508	Google Chrome < 116.0.5845.179 多個弱點	high
180506	VMware Tools 10.3.x / 11.x / 12.x < 12.3.0 驗證繞過 (VMSA-2023-0019)	high
180503	Dell SupportAssist 多個弱點 (DSA-2022-139)	critical
180502	.NET Core SDK 的安全性更新 (2023 年 8 月)	high
180501	.NET 7.0 Core SDK 的安全性更新 (CVE-2023-38178)	high
180416	Microsoft Edge (Chromium) < 116.0.1938.69 (CVE-2023-4572)	high
180412	Golang < 1.19.12 / 1.20.x < 1.20.7 DoS	medium
180360	7-Zip < 23.00 多個弱點	high
180326	Mozilla Thunderbird < 102.15	high
180324	Mozilla Thunderbird < 115.2	high
180273	Python TLS 交握繞過 (CVE-2023-40217)	medium
180250	Google Chrome < 116.0.5845.140 弱點	high
180234	Mozilla Firefox ESR < 102.15	high
180232	Mozilla Firefox < 117.0	high
180231	Mozilla Firefox ESR < 115.2	high
180197	Microsoft Edge (Chromium) < 116.0.1938.62 多個弱點	high
180189	Dell Client BIOS 不當驗證 (DSA-2023-190)	low
180188	Dell Client BIOS TOCTOU (DSA-2023-152)	medium
180174	WinRAR < 6.23 RCE	high
180163	Google Chrome < 116.0.5845.110 多個弱點	high

偵測

Nessus 的 Windows 系列

info

high

high

high

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

info

info

high

high

critical

medium

high

high

critical

high

high

high

medium

high

high

high

medium

high

high

high

high

high

low

medium

high

high