遠端主機上安裝的 Delta DOPSoft 為 2.00.07 或更低版本。因此，它受到 CISA ICSA-21-252-02 公告中所提及的多個弱點影響。

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。在處理字型字串期間，嘗試複製到緩衝區時，這可導致堆疊型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38402)

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。這可導致堆積型緩衝區溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38404)

  - Delta Electronic DOPSoft 2 (2.00.07 版和更低版本) 在剖析特定的專案檔案時，缺少對於使用者所提供資料的適當驗證。這可導致多個超出邊界寫入執行個體。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2021-38406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 105.0.1343.25。因此，它受到 2022 年 9 月 1 日公告中提及的多個弱點影響。

  - Network Service 中的釋放後使用弱點。(CVE-2022-3038)

  - WebSQL 中的釋放後使用弱點。(CVE-2022-3039、CVE-2022-3041)

  - Layout 中的釋放後使用弱點。(CVE-2022-3040)

  - Site Isolation 中的不當實作弱點。(CVE-2022-3044)

  - V8 中對非受信任的輸入驗證不足的弱點。(CVE-2022-3045)

  - Browser Tag 中的釋放後使用弱點。(CVE-2022-3046)

  - Extensions API 中的原則強制執行不足弱點。(CVE-2022-3047)

  - Pointer Lock 中的不當實作弱點。(CVE-2022-3053)

  - DevTools 中的原則強制執行不足弱點。(CVE-2022-3054)

  - Passwords 中的釋放後使用弱點。(CVE-2022-3055)

  - 內容安全性原則中的原則強制執行不足弱點。(CVE-2022-3056)

  - iframe 沙箱中的不當實作弱點。(CVE-2022-3057)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-3058)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Dell EMC NetWorker 為 19.2.1.x、19.3.x、低於 19.6.1.2 的 19.4.x 19.5.x 19.6.x 版或 19.7.0.0 版。因此會受到權限提升弱點影響。經驗證的非管理員攻擊者可利用此弱點來取得受限資源的存取權。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.2.1 舊。因此，它受到 mfsa2022-38 公告中所提及的多個弱點影響。

  - 如果 Thunderbird 使用者回覆含有 <code>meta</code> 標籤的特製 HTML 電子郵件，並且此 <code>meta</code> 標籤具有 <code>http-equiv=refresh</code> 屬性，且內容屬性指定 URL，則 Thunderbird 會啟動對該 URL 的網路要求，而不論封鎖遠端內容的組態為何。結合電子郵件中的某些其他 HTML 元素和屬性，攻擊者可以在郵件撰寫文件的內容中執行郵件中包含的 JavaScript 程式碼。JavaScript 程式碼能夠執行多種動作，包括但可能不限於讀取和修改郵件撰寫文件的內容，包括引用的原始郵件，其中可能包含特製的電子郵件中加密資料解密後的純文字訊息。由於 JavaScript 程式碼可修改文件中指定的 URL，因此，這些內容可被傳送至網路 (META 重新整理標籤中指定的 URL 或其他 URL)。此錯誤不會影響已將預設郵件內文顯示設定變更為「簡單 html」或「純文字」的使用者。
    (CVE-2022-3033)

  - 收到含有 <code>iframe</code> 元素且使用 <code>srcdoc</code> 屬性定義內部 HTML 文件的 HTML 電子郵件時，程式不會封鎖巢狀文件中指定的遠端物件 (例如影像或視訊)，而是存取網路，載入並顯示物件。(CVE-2022-3032)

  - 收到指定從遠端位置載入 <code>iframe</code> 元素的 HTML 電子郵件時，系統會向遠端文件傳送要求。不過，Thunderbird 並未顯示該文件。
    (CVE-2022-3034)

  - 使用 Matrix 聊天通訊協定的 Thunderbird 使用者容易遭受拒絕服務攻擊。與使用者共用一個聊天室的攻擊者可以對受影響的用戶端發動攻擊，使其不顯示使用者的所有聊天室或空間，並且/或造成輕微的暫時損毀。
    (CVE-2022-36059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本為 105.0.5195.52 之前版本。因此，它受到 2022_08_stable-channel-update-for-desktop_30 公告中所提及的多個弱點影響。

  - Chrome OS 版 Google Chrome Lacros 105.0.5195.52 之前版本的 Tab Strip 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(CVE-2022-3071)

  - Google Chrome 105.0.5195.52 之前版本的 Network Service 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3038)

  - Google Chrome 105.0.5195.52 之前版本的 WebSQL 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3039、CVE-2022-3041)

  - Google Chrome 105.0.5195.52 之前版本的 Layout 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3040)

  - Chrome OS 版 Google Chrome 105.0.5195.52 之前版本的 PhoneHub 中存在釋放後使用弱點，遠端攻擊者可能利用此弱點，透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-3042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft Azure Site Recovery 安裝程式遺漏安全性更新。因此，其會受到多個弱點影響：

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2022-33678、CVE-2022-33676)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2022-30181, CVE-2022-33641, CVE-2022-33642, CVE-2022-33643, CVE-2022-33650, CVE-2022-33651, CVE-2022-33652, CVE-2022-33653, CVE-2022-33654, CVE-2022-33655, CVE-2022-33656, CVE-2022-33657, CVE-2022-33658, CVE-2022-33659, CVE-2022-33660, CVE-2022-33661, CVE-2022-33662, CVE-2022-33663, CVE-2022-33664, CVE-2022-33665, CVE-2022-33666, CVE-2022-33667, CVE-2022-33668, CVE-2022-33669, CVE-2022-33671, CVE-2022-33672, CVE-2022-33673, CVE-2022-33674, CVE-2022-33677, CVE-2022-33675)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本，遠端 Windows 主機上安裝的 Foxit PhantomPDF 應用程式 (之前稱為 Phantom) 版本比 10.1.9 舊。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 11.2.3 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在註解物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16777。(CVE-2022-34873)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.2.53575 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。文件物件的處理進程中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-17474。(CVE-2022-34874)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit Reader 11.2.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 ADBC 物件的處理中存在此特定缺陷。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16981。(CVE-2022-34875)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 VMware Tools 受到權限提升弱點影響。
對客體 OS 具有本機非管理存取權的惡意執行者可在虛擬機器中提升爲 Root 使用者的權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.13 舊。因此，它受到 mfsa2022-37 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.2 舊。因此，它受到 mfsa2022-36 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Thunderbird 102.1 和 Thunderbird 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  -

遠端 Windows 主機上安裝的 Firefox ESR 為 102.2 之前版本。因此，它受到 mfsa2022-34 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - <code>PK11ChangePW</code> 函式中可能會發生資料爭用，進而可能導致釋放後使用弱點。在 Firefox 中，當使用者變更主密碼時，此鎖定可保護資料。
    (CVE-2022-38476)

  - Mozilla 開發人員 Nika Layzell 和 Mozilla Fuzzing 團隊報告 Firefox 103 和 Firefox ESR 102.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38477)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 91.13 之前版本。因此，它受到 mfsa2022-35 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 104.0 之前版本。因此，它受到 mfsa2022-33 公告中提及的多個弱點影響。

  - Mozilla Fuzzing 團隊成員報告 Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-38478)

  - 攻擊者可濫用 XSLT 錯誤處理，將攻擊者控制的內容與位址列中顯示的另一個來源相關聯。藉此來誘騙使用者提交預定提供給偽造來源的資料。(CVE-2022-38472)

  - 參照 XSLT 文件的跨來源 iframe 會繼承父項網域的權限 (例如麥克風或相機存取權)。(CVE-2022-38473)

  - 有權存取麥克風的網站可在不顯示音訊通知的情況下錄製音訊。此錯誤不允許攻擊者略過權限提示，只有在授予權限後才會影響顯示的通知。<br />此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2022-38474)

  - 攻擊者可將值寫入長度爲零的 JavaScript 陣列的第一個元素。雖然陣列的長度為零，但該值並未寫入無效的記憶體位址。(CVE-2022-38475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 104.0.1293.63。因此，該主機受到 2022 年 8 月 19 日公告中提及的多個弱點影響。

  - FedCM 中的釋放後使用弱點。(CVE-2022-2852)

  - Downloads 中的堆積緩衝區溢位弱點。(CVE-2022-2853)

  - SwiftShader 中的釋放後使用弱點。(CVE-2022-2854)

  - ANGLE 中的釋放後使用弱點。(CVE-2022-2855)

  - Blink 中的釋放後使用弱點。(CVE-2022-2857)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2858)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2860)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝了 Microsoft Azure Site Recovery，這是 Microsoft Azure 的災難復原即服務平台。

遠端 Windows 主機上安裝了 Microsoft Azure 復原服務 (MARS) 代理程式，這是用於從 Microsoft Azure 和內部部署虛擬機器執行 Azure 備份的代理程式。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 104.0.1293.60。因此，它受到 2022 年 8 月 17 日公告中提及的一個弱點影響。

  - Intents 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2856)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 Windows 主機上偵測到 Zoho ManageEngine ADAudit Plus。

遠端主機上安裝的 Apache OpenOffice 版本為 4.1.13 之前的版本。因此，它會受到多個弱點影響：

  - Apache OpenOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。OpenOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。(CVE-2022-37400)

  OpenOffice 中有一個瑕疵，主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。(CVE-2022-37401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

遠端主機上安裝的適用於 Windows 的 McAfee Datat Exchange Layer Broker 執行個體版本低於 6.0.0.280，因此受到權限提升弱點影響。此弱點可能允許本機使用者利用記錄目錄中的弱目錄控制來提升權限。這可導致 DXL Broker 遭到拒絕服務攻擊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本作出判斷

遠端主機上安裝的 Adobe Premiere Elements 版本低於 2022 build 20.0 (20220702.Git.main.e4f8578)。因此，該應用程式受到以下弱點影響：

  - 由於不受控制的搜尋路徑元素造成軟體存在權限提升弱點。未經驗證的本機攻擊者可利用此弱點提升權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Intel 管理引擎已啟用主動管理技術 (AMT)，根據其自我報告的版本號，此版本中存在包括如下在內的多個弱點：

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的憑證保護不足，未經驗證的使用者可透過網路存取來洩漏資訊和提升權限。 (CVE-2022-30601)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的憑證保護不足，特權使用者可透過本機存取來洩漏資訊。(CVE-2022-30944)

  - Intel(R) AMT 和 Intel(R) Standard Manageability 的韌體存取權限控制不當，未經驗證的使用者可透過實際存取來提升權限。 (CVE-2022-28697)


請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 SAP BusinessObjects Business Intelligence Platform 版本低於 4.2 SP9 P9、4.3 SP2 P5 或 4.3 SP3。因此，它受到多個弱點影響：

 - 未經驗證的遠端攻擊者可檢視供企業使用者使用的任何資料，並在應用程式上放置會影響可用性的負載。(CVE-2022-32245)

 - 在某些情況下，經驗證為 CMS 系統管理員的網路相鄰攻擊者可存取 BOE 註解資料庫，以擷取和修改系統資料。(CVE-2022-32244)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Siemens JT2Go 版本為 13.3.0.5 之前版本。因此，它受到堆積型緩衝區溢位缺陷影響，攻擊者可利用此缺陷造成拒絕服務 (DoS) 情形或遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 VMware Workstation 版本為比 16.2.4 舊的 16.x 版。因此，它受到憑證儲存未受保護弱點的影響。本機攻擊者可利用此弱點，洩漏透過 VMware Workstation 連線的遠端伺服器的使用者密碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Excel 產品缺少安全性更新。因此，它受到安全性功能略過弱點影響。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Office 產品缺少安全性更新。因此，會受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Outlook 應用程式缺少安全性更新。因此，會受到一個拒絕服務 (DoS) 弱點影響。攻擊者可惡意利用此問題，造成受影響的元件拒絕系統或應用程式服務。
    請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe FrameMaker 版本為 Adobe FrameMaker 2019 15.0.8 / Adobe FrameMaker 2020 16.0.4 之前的版本。因此，它受到 apsb22-42 公告中所提及的多個弱點影響。

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 受到堆積型緩衝區溢位弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35676、CVE-2022-35677)

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 受到超出邊界讀取弱點影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34264)

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 在剖析建構的檔案時受到超出邊界讀取弱點影響，有可能造成讀取範圍超出已配置的記憶體結構邊界。攻擊者可利用此弱點，在目前使用者的內容中執行程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35673、CVE-2022-35674)

  - Adobe FrameMaker 2019 Update 8 (與更舊版本) 和 2020 Update 4 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35675)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Microsoft System Center Management Pack for UNIX/Linux 缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2022-33640)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

請注意，此外掛程式需要報告 paranoia 存在弱點，因為在主機的檔案系統上偵測到 Management Pack 不一定意味著其已匯入 SCOM 執行個體中。

.NET core 6.0 < 6.0.8 和 .NET Core 3.1 < 3.1.28 中存在僞造弱點。未經驗證的攻擊者可利用此弱點，以其他使用者的權限執行動作。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Acrobat 版本比 17.012.30262、20.005.30381 或是 22.002.20191 舊。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本)、17.012.30249 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35667)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35665)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35666)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當輸入驗證弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35668)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Reader 版本比 17.012.30262、20.005.30381 或是 22.002.20191 舊。因此，它受到多個弱點影響。

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本)、17.012.30249 (與更舊版本) 受到超出邊界寫入弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35667)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，攻擊者可利用此弱點在目前使用者的環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35665)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當驗證輸入弱點的影響，此弱點可導致在目前的使用者環境中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35666)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到不當輸入驗證弱點影響，攻擊者可利用此弱點造成敏感記憶體洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-35668)

  - Adobe Acrobat Reader 22.001.20169 (與更舊版本)、20.005.30362 (與更舊版本) 以及 17.012.30249 (與更舊版本) 受到使用已釋放記憶體弱點影響，可能會導致敏感記憶體洩漏。
    攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-35670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Adobe Illustrator 版本早於 25.4.7 和 26.4.0。因此，會受到 APSB22-41 公告中所提及的多個弱點影響。

  - Adobe Illustrator 26.3.1 版 (與更舊版本) 和 25.4.6 版 (與更舊版本) 受到釋放後使用弱點影響，此弱點可導致在目前使用者的內容中發生任意程式碼執行情況。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34263)

  - Adobe Illustrator 26.3.1 (與更舊版本) 和 25.4.6 (與更舊版本) 受到一個超出邊界寫入弱點影響，進而可能導致在目前使用者內容中執行任意程式碼。
    需要使用者互動才能惡意利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2022-34260)

  - Adobe Illustrator 26.3.1 (與更舊版本) 和 25.4.6 (與更舊版本) 受到一個超出邊界讀取弱點影響，進而可能導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2022-34261、CVE-2022-34262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 104.0.1293.47。因此，它受到 2022 年 8 月 5 日公告中提及的多個弱點影響。

  - Omnibox 中存在釋放後使用弱點。(CVE-2022-2603)

  - Safe Browsing 中存在釋放後使用弱點。(CVE-2022-2604)

  - Dawn 中存在超出邊界讀取弱點。(CVE-2022-2605)

  - 受管理的裝置 API 中存在釋放後使用弱點。(CVE-2022-2606)

  - Background Fetch 中存在原則強制執行不足弱點。(CVE-2022-2610)

  - Fullscreen API 中存在不當實作弱點。(CVE-2022-2611)

  - 鍵盤輸入中存在旁路資訊洩漏弱點。(CVE-2022-2612)

  - Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2614)

  - Cookies 中存在原則強制執行不足弱點。(CVE-2022-2615)

  - Extensions API 中存在不當實作弱點。(CVE-2022-2616)

  - Extensions API 中存在釋放後使用弱點。(CVE-2022-2617 )

  - Internals 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2618)

  - Settings 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2619)

  - Extensions 中存在釋放後使用弱點。(CVE-2022-2621)

  - Safe Browsing 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2622)

  -Offline 中存在釋放後使用弱點。(CVE-2022-2623)

  - PDF 中存在堆積緩衝區溢位弱點。(CVE-2022-2624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的顯示驅動程式受到一個弱點影響：

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中， DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中有一個弱點，因爲無法正確驗證資料，具有基本使用者功能的攻擊者可藉此在核心中造成超出邊界存取，進而可執行拒絕服務、資訊洩漏、權限提升或資料竄改等攻擊。(CVE-2022-31606)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界寫入，進而可觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-31610)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界讀取，進而可導致系統崩潰或內部核心資訊洩漏。(CVE-2022-31612)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層中有一個弱點 ，本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致核心錯誤。(CVE-2022-31613)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界讀取，進而觸發拒絕服務或資訊洩漏。(CVE-2022-31616)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層 (nvlddmkm.sys) 中有一個弱點，具有基本功能的本機使用者可利用此弱點造成超出邊界讀取，進而可觸發程式碼執行、拒絕服務、權限提升、資訊洩漏或資料竄改等攻擊。(CVE-2022-31617)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層中有一個弱點 ，具有基本功能的本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2022-34665)

  - 在適用於 Windows 的 NVIDIA GPU 顯示驅動程式中，核心模式層中有一個弱點 ，具有基本功能的本機使用者可利用此弱點造成程式解除參照 NULL 指標，進而導致拒絕服務。(CVE-2022-34666)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據驅動程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.3。因此，它受到多個弱點影響：
  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個缺陷，加密所需的初始化向量一律相同，這會削弱加密的安全性，若攻擊者有權存取使用者組態資料，則可對程式發動攻擊。(CVE-2022-26306)

  - LibreOffice 支援在使用者的組態資料庫中儲存 Web 連線的密碼，儲存的密碼使用由使用者提供的單一主要金鑰加密。LibreOffice 中有一個瑕疵，主金鑰編碼不當，導致其熵從 128 位元減弱為 43 位元，如果攻擊者有權存取使用者儲存的組態，則可對儲存的密碼執行暴力密碼破解攻擊。(CVE-2022-26307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 LibreOffice 應用程式版本低於 7.2.7 或 7.3.2。因此，它受到憑證驗證不當弱點影響，程式僅透過比對所用憑證與受信任憑證的序號和發行者字串來判斷巨集是否由受信任的作者簽署。這不足以驗證此巨集是否確實使用此憑證簽署。
因此，攻擊者可使用與受信任憑證相同的序號和發行者字串建立任意憑證，而 LibreOffice 會將此憑證顯示為屬於受信任的作者，這可能導致使用者執行錯誤信任的巨集中包含的任意程式碼 (CVE-2022-26305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 104.0.5112.79 之前版本。因此，它受到 2022_08_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - Google Chrome 104.0.5112.79 之前版本的 PrintPreview 中存在堆積型緩衝區溢位弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2022-4914)

  - Google Chrome Chrome OS 和 Lacros 104.0.5112.79 之前版本的 Exosphere 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能利用此弱點，透過特別建構的 UI 互動造成堆積損毀。(Chrome 安全性嚴重性：高) (CVE-2022-2742)

  - Google Chrome 104.0.5112.79 之前版本的 Omnibox 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-2603)

  - Google Chrome 104.0.5112.79 之前版本的 Safe Browsing 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2604)

  - Google Chrome 104.0.5112.79 之前版本的 Dawn 中存在超出邊界讀取弱點，遠端攻擊者可能藉此透過特別建構的 HTML 頁面引致堆積損毀。(CVE-2022-2605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在遠端 Windows 主機上偵測到 Splunk Universal Forwarder。

在遠端 Windows 主機上偵測到 Splunk。

遠端 Windows 主機上安裝的 Firefox ESR 為 102.1 之前版本。因此，它受到 mfsa2022-30 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.1 舊。因此，它受到 mfsa2022-32 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Thunderbird 102 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

適用於 Windows 的 MA Smart Installer 5.7.7 之前版本中存在 DLL 劫持弱點，本機使用者可利用此弱點，藉由小心地將惡意 DLL 放置在執行 Smart 安裝程式的資料夾中，來執行任意程式碼並取得更高權限。
  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 91.12 舊。因此，它受到 mfsa2022-31 公告中提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Editor 應用程式 (舊稱 Foxit PhantomPDF) 為 12.0.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，this.maildoc 會發生 NULL 指標解除參照。
    (CVE-2022-27359)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。陣列處理中存在此特定瑕疵。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16599。(CVE-2022-37376)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。JavaScript 最佳化中存在此特定瑕疵。此問題由不當最佳化所導致，可造成類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16733。(CVE-2022-37377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本資訊，遠端 Windows 主機上安裝的 Foxit PDF Reader 應用程式 (舊稱 Foxit Reader) 為 12.0.1 之前的版本。因此，該應用程式受到多個弱點影響：

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，this.maildoc 會發生 NULL 指標解除參照。
    (CVE-2022-27359)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，因為 this.Span.text 可以是 NULL，所以當 this.Span 用於 Collab.addStateModel 的 oState 時，會發生 NULL 指標解除參照。(CVE-2022-26979)

  - 在 Foxit PDF Reader 12.0.1 之前版本和 PDF Editor 12.0.1 之前版本中，exportXFAData 會發生 NULL 指標解除參照。(CVE-2022-27944)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上造成敏感資訊洩漏。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。陣列處理中存在此特定瑕疵。攻擊者可藉由在 JavaScript 中執行動作，來觸發超出所配置物件結尾的讀取錯誤。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。此弱點之前為 ZDI-CAN-16599。(CVE-2022-37376)

  - 遠端攻擊者可以利用此弱點，在安裝 Foxit PDF Editor 11.1.1.53537 的受影響裝置上執行任意程式碼。惡意利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。JavaScript 最佳化中存在此特定瑕疵。此問題由不當最佳化所導致，可造成類型混淆情形。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-16733。(CVE-2022-37377)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 103.0 之前版本。因此，它受到 mfsa2022-28 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-2505、CVE-2022-36320)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。此問題僅會影響 Android 版 Firefox。
    其他作業系統不受影響。(CVE-2022-36317)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。
    (CVE-2022-36318)

  - 從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。(CVE-2022-36314)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 91.12 之前版本。因此，它受到 mfsa2022-29 公告中所提及的多個弱點影響。

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。(CVE-2022-36319)

  - 造訪以「chrome: //」URL 作為來源文字的目錄清單時，反映部分參數。
    (CVE-2022-36318)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
164640	Delta DOPSoft <= 2.00.07 多個弱點	high
164638	Microsoft Edge (Chromium) < 105.0.1343.25 多個弱點	high
164632	Dell EMC NetWorker 權限提升 (DSA-2022-194)	medium
164539	Mozilla Thunderbird < 102.2.1	high
164508	Google Chrome < 105.0.5195.52 多個弱點	high
164501	Microsoft Azure Site Recovery 的安全性更新 (2022 年 7 月)	high
164495	Foxit PhantomPDF < 10.1.9 多個弱點	high
164456	Foxit PDF Editor < 11.2.3 多個弱點	high
164422	VMware Tools 11.x / 12.x < 12.1.0 權限提升 (VMSA-2022-0024)	high
164355	Mozilla Thunderbird < 91.13	high
164353	Mozilla Thunderbird < 102.2	high
164348	Mozilla Firefox ESR < 102.2	high
164345	Mozilla Firefox ESR < 91.13	high
164344	Mozilla Firefox < 104.0	high
164293	Microsoft Edge (Chromium) < 104.0.1293.63 多個弱點	high
164278	已安裝 Microsoft Azure Site Recovery	info
164277	已安裝 Microsoft Azure 復原服務 (MARS) 代理程式	info
164253	Microsoft Edge (Chromium) < 104.0.1293.60 弱點	medium
164211	已安裝 Zoho ManageEngine ADAudit Plus (Windows)	info
164180	pache OpenOffice < 4.1.13 多個弱點	high
164179	McAfee Data Exchange Layer < 6.0.0.280 權限提升 (SB10383)	medium
164089	Adobe Premiere Elements 權限提升 (APSB22-43)	high
164085	Intel 主動管理技術 (AMT) 多個弱點 (INTEL-SA-00709)	critical
164072	SAP BusinessObjects Business Intelligence Platform 4.2 < 4.2 SP9 P9 / 4.3 < 4.3 SP2 P5 多個弱點	high
164063	Siemens JT2Go < 13.3.0.5 RCE (SSA-829738)	high
164057	VMware Workstation 16.x < 16.2.4 資訊洩漏 (VMSA-2022-0023)	medium
164044	Microsoft Excel 產品 C2R 的安全性更新 (2022 年 8 月)	high
164043	Microsoft Office 產品 C2R 的安全性更新 RCE (2022 年 8 月)	high
164042	Outlook C2R 的安全性更新 DoS (2022 年 8 月)	high
164018	Adobe FrameMaker 2019 < 15.0.8 (2019.0.8) / Adobe FrameMaker 2020 < 16.0.4 (2020.0.4) 多個弱點 (APSB22-42)	high
164007	Microsoft System Center Management Pack 的安全性更新 (2022 年 8 月)	high
163974	Microsoft .NET Core 安全性更新 (2022 年 8 月)	medium
163958	Adobe Acrobat < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39)	high
163955	Adobe Reader < 17.012.30262 / 20.005.30381 / 22.002.20191 多個弱點 (APSB22-39)	high
163954	Adobe Illustrator < 25.4.7 / 26.0.0 < 26.4.0 多個弱點 (APSB22-41)	high
163893	Microsoft Edge (Chromium) < 104.0.1293.47 多個弱點	critical
163887	NVIDIA Windows GPU 顯示驅動程式 (2022 年 8 月)	high
163764	LibreOffice < 7.2.7 / 7.3 < 7.3.3 多個弱點 (Windows)	high
163762	LibreOffice < 7.2.7 / 7.3.2 憑證驗證不當 (Windows)	high
163724	Google Chrome < 104.0.5112.79 多個弱點	high
163719	已安裝 Splunk Universal Forwarder (Windows)	info
163718	已安裝 Splunk (Windows)	info
163662	Mozilla Firefox ESR < 102.1	high
163661	Mozilla Thunderbird < 102.1	high
163587	McAfee Agent < 5.7.7 DLL 劫持 (SB10385)	high
163582	Mozilla Thunderbird < 91.12	high
163576	Foxit PDF Editor < 12.0.1 多個弱點	high
163575	Foxit PDF Reader < 12.0.1 多個弱點	high
163497	Mozilla Firefox < 103.0	critical
163494	Mozilla Firefox ESR < 91.12	high

偵測

Nessus 的 Windows 系列

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

info

info

medium

info

high

medium

high

critical

high

high

medium

high

high

high

high

high

medium

high

high

high

critical

high

high

high

high

info

info

high

high

high

high

high

high

critical

high