遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.8 舊。因此，會受到 mfsa2019-22 公告中所提及的多個弱點影響。- Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。(CVE-2019-9811) - 重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。(CVE-2019-11711) - 收到狀態 308 重新導向回應、由 NPAPI 外掛程式發出的 POST 要求 (如 Flash) 可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2019-11712) - 在仍處於使用中狀態下將已快取 HTTP/2 串流關閉時，會出現釋放後使用弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11713) - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。(CVE-2019-11729) - 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。(CVE-2019-11715) - 有一個弱點存在：建構某些 URI 時，caret (^) 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽冒的可能。(CVE-2019-11717) - 在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。(CVE-2019-11719) - 有一個弱點存在：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。Luigi Gubello 搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。(CVE-2019-11730) - Mozilla 開發人員和社群成員 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 報告 Firefox 67 和 Firefox ESR 60.7 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11709) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 68.0 版舊。因此，會受到 mfsa2019-21 公告中所提及的多個弱點影響。- Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。(CVE-2019-9811) - 重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。(CVE-2019-11711) - 收到狀態 308 重新導向回應、由 NPAPI 外掛程式發出的 POST 要求 (如 Flash) 可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2019-11712) - 在仍處於使用中狀態下將已快取 HTTP/2 串流關閉時，會出現釋放後使用弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11713) - Necko 在 UDP 連線期間會存取錯誤執行序上的子程序，造成有時候可能會發生可遭惡意利用的當機。(CVE-2019-11714) - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。(CVE-2019-11729) - 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。(CVE-2019-11715) - 除非指令碼明確存取，window.globalThis 無法列舉且會造成 Object.getOwnPropertyNames(window) 之類的程式碼不知道它的存在。部署沙箱的網站若是依靠列舉和釋放 window 物件存取，可能會遺漏這點並造成繞過其沙箱。(CVE-2019-11716) - 有一個弱點存在：建構某些 URI 時，caret (^) 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽冒的可能。(CVE-2019-11717) - Activity Stream 會顯示從 Snippet Service 網站來自 sent 傳來的內容。此內容沒有經過清理即會寫入 Activity Stream 頁面上的 innerHTML，造成 Snipper Service 若遭到入侵時可能得以存取 Activity Stream 可用的其他資訊，例如瀏覽歷史記錄。(CVE-2019-11718) - 在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。(CVE-2019-11719) - 在剖析網路內容期間，有些 unicode 字元會被誤視為空格，且並不會觸發剖析錯誤。這會造成處理惡意程式碼，迴避跨網站指令碼 (XSS) 過濾。(CVE-2019-11720) - unicode「kra」拉丁字元可用來偽造位址列中的標準「k」字元。因為不會顯示為 punycode 文字，導致可發動網域偽造攻擊，讓使用者混淆不清。(CVE-2019-11721) - 有一個弱點存在：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。Luigi Gubello 搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。(CVE-2019-11730) - 安裝附加元件時存在一個弱點，這會讓初次擷取 (fetch) 忽略瀏覽內容的原始屬性。如此可能會讓 Firefox 多重帳戶容器 Web 延伸模組的用戶，在私人瀏覽模式中或跨不同容器時洩漏 cookie。(CVE-2019-11723) - 應用程式權限授予 input.mozilla.org 網站額外的遠端問題排除權限，該權限已被淘汰且現在會重新導向至其他網站。此為非必要的額外權限，可能會成為惡意攻擊向量。(CVE-2019-11724) - 當使用者瀏覽 Safebrowsing API 標記為不安全的網站時，雖然會顯示警告訊息並中斷瀏覽，但是並不會阻擋透過 websocket 從相同網站載入的資源，導致載入不安全資源並繞過安全瀏覽防護。(CVE-2019-11725) - 存在一個弱點，其可能強制網路安全性服務 (NSS) 使用伺服器在 TLS 1.3 的 CertificateRequest 中唯一宣傳的 PKCS#1 v1.5 簽名來簽署 CertificateVerify。PKCS#1 v1.5 簽名不得用於 TLS 1.3 訊息。(CVE-2019-11727) - 惡意網站可以使用 HTTP Alternative Services 標頭 Alt- Svc，掃描使用者載入網路內容時可存取之任何主機的所有 TCP 連接埠。(CVE-2019-11728) - Mozilla 開發人員和社群成員 Andr Bargull、Christian Holler、Natalia Csoregi、Raul Gurzau、Daniel Varga、Jon Coppeard、Marcia Knous、Gary Kwong、Randell Jesup、David Bolter、Jeff Gilbert 和 Deian Stefan 報告 Firefox 67 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11710) - Mozilla 開發人員和社群成員 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 報告 Firefox 67 和 Firefox ESR 60.7 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11709) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Windows 主機上已安裝系統工具和診斷的控制面板 Dell SupportAssist。

遠端主機上的 Microsoft .NET Core SDK 安裝為 2.1.508、2.1.605 或 2.1.701 之前的 2.1.x 版，或是 2.2.108、2.2.205 或 2.2.301 之前的 2.2.x 版。因此會受到一個偽造弱點影響，可能會導致開放重新導向。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者點選連結，將該目標使用者重新導向至惡意網站。

遠端主機上安裝的 Microsoft ASP.NET Core 為 2.1.x < 2.1.12、2.2.x < 2.2.6 版。因此會受到一個偽造弱點影響，可能會導致開放重新導向。未經驗證的遠端攻擊者可惡意利用此問題，透過含有特製 URL 的連結，誘騙使用者點選連結，將該目標使用者重新導向至惡意網站。

遠端 Windows 主機上已安裝視訊會議應用程式 Cisco Telepresence Management Suite。

此指令碼使用 Windows 認證來偵測遠端主機是否正在執行 Cisco Telepresence Management Suite (一種視訊會議應用程式)，若是則擷取版本號碼。

遠端 Windows 主機上安裝的 Apple iTunes for Windows 版本比 12.9.5 舊。因此，會受到 HT210124 公告中所提及的多個弱點影響。- 應用程式可能可以取得提升的權限 (CVE-2019-8577) - 惡意特製的 SQL 查詢可能會導致任意程式碼執行 (CVE-2019-8600) - 惡意應用程式可以讀取受限制的記憶體 (CVE-2019-8598) - 惡意應用程式可能可以提升權限 (CVE-2019-8602) - 處理惡意特製的網路內容可能會導致處理程序記憶體洩漏 (CVE-2019-8607) - 處理惡意特製的網路內容可能會導致任意程式碼執行 (CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Atlassian SourceTree 版本是 3.1.3 之前的 0.5a 版。因此，會受到 URI handling 元件中一個遠端程式碼執行弱點的影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過將惡意的 URL 傳送給受害者來執行任意命令。

遠端主機上執行的 SolarWinds Dameware Mini Remote Control Client Agent 受到緩衝區過度讀取弱點影響，這是因為不當驗證使用者提供的資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過一系列要求，造成拒絕服務情形。

請注意，據報此軟體還受到其他弱點影響，但此外掛程式尚未針對這些弱點進行測試。

遠端主機上安裝的 VLC media player 版本早於 3.0.7。因此受到多個弱點影響：

  - ReadFrame 中存在堆積型緩衝區溢位情形，這是未正確剖析 AVI 檔案所致。遠端攻擊者可利用此問題，誘騙使用者開啟特別構建的 avi 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-5439)

  - zlib_decompress_extra 中存在雙重釋放弱點，這是未正確剖析 MKV 檔案所致。遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製的 MKV 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2019-12874)

  - 版本早於 3.0.7 的 VLC Media Player 中存在整數反向溢位問題，可導致超出邊界讀取。(CVE-2019-5459)

  - 存在雙重釋放弱點，可導致 VLC 應用程式損毀。
    (CVE-2019-5460)。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.7.2 舊。因此，會受到 mfsa2019-20 公告中所提及的多個弱點影響。- Arrays.pop 元件中存在一個類型混淆弱點所造成的拒絕服務 (DoS) 弱點。藉由操控 JavaScript 物件，未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應 (CVE-2019-11707)。- Thunderbird's Prompt:Open IPC 元件中存在一個未充分驗證使用者提供之資料所造成的遠端命令執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，從子程序沙箱逸出並以執行 Thunderbird 主要處理程序之使用者的權限執行任意命令 (CVE-2019-11708)。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 67.0.4 舊。因此受到 mfsa2019-19 公告中所提及的一個弱點影響。- 若未充分檢查在子處理程序和父處理程序間隨 Prompt:Open IPC 訊息傳送的參數，會導致非沙箱化父處理程序開啟有漏洞子處理程序所選擇的 web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.7.2 舊。因此受到 mfsa2019-19 公告中所提及的一個弱點影響。- 若未充分檢查在子處理程序和父處理程序間隨 Prompt:Open IPC 訊息傳送的參數，會導致非沙箱化父處理程序開啟有漏洞子處理程序所選擇的 web 內容。若與其他弱點結合在一起，會導致有心人士在使用者的電腦上執行任意程式碼。(CVE-2019-11708) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上已安裝資料管理軟體 Commvault。

遠端 Windows 主機上的 NVIDIA GPU 顯示驅動程式軟體缺少安全性更新。因此受到多個弱點影響：- DxgkDdiEscape 的核心模式層 (nvlddmkm.sys) 處理常式中存在一個不明弱點，這是因為不當同步化共用資料所致。經驗證的本機攻擊者可惡意利用此問題，來造成拒絕服務、取得提升的權限或可能洩露敏感資訊。(CVE-2019-5675) - 有一個二進位植入弱點，這是因為不當路徑或簽名驗證所致。經驗證的本機攻擊者可惡意利用此弱點，透過程式碼執行來取得提升的權限。(CVE-2019-5676) - DeviceIoControl 的核心模式層 (nvlddmkm.sys) 處理常式中有一個記憶體損毀弱點。經驗證的本機攻擊者可加以惡意利用，來造成拒絕服務情形。(CVE-2019-5677)

遠端 Windows 主機上安裝的 Firefox 版本比 67.0.3 舊。因此受到 mfsa2019-18 公告中所提及的一個弱點影響。- 操控 JavaScript 物件時，會發生類型混淆弱點，這是因為 Array.pop 中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.7.1 舊。因此受到 mfsa2019-18 公告中所提及的一個弱點影響。- 操控 JavaScript 物件時，會發生類型混淆弱點，這是因為 Array.pop 中的問題所致。這會導致可遭惡意利用的損毀。我們已注意到 wild 中因濫用此缺陷所引發的針對性攻擊。(CVE-2019-11707) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 75.0.3770.90 舊。因此受到 2019_06_stable-channel-update-for-desktop_13 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.7.1 舊。因此，會受到 mfsa2019-17 公告中所提及的多個弱點影響。- Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 parsergetnextchar 中發生堆積緩衝區溢位，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11703) - Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 icalmemorystrdupanddequote 中發生堆積緩衝區溢位，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11704) - Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 icalrecuraddbydayrules 中發生堆疊緩衝區溢位，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11705) - Thunderbird 的 iCal 實作中有一個缺陷，會在處理特定電子郵件訊息時，造成 icaltimezonegetvtimezoneproperties 中發生類型混淆，進而導致損毀。(CVE-2019-11706) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

已在遠端 Windows 主機上安裝視覺程式設計 PDF 工具組 Foxit PDF SDK ActiveX。

根據其版本，遠端 Windows 主機上安裝的 Foxit PDF SDK ActiveX 應用程式版本是 5.5.1 之前版本。因此受到多個弱點影響：

  - 因為缺少安全性權限控制機制，因此存在一個遠端程式碼執行弱點，允許 LaunchURL 動作與連結在不取得使用者同意的情況下寫入任意程式。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。
    (CVE-2018-19418、CVE-2018-19445、CVE-2018-19450、CVE-2018-19451)

  - 因為缺少安全性權限控制機制，因此存在一個遠端程式碼執行弱點，允許 javascript 和 exportasFDF 在不取得使用者同意的情況下寫入任意檔案。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。
    (CVE-2018-19446、CVE-2018-19449)

  - 存在遠端程式碼執行弱點，這是因為 string1 URI 剖析時發生堆疊緩衝區溢位所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19447)

  - 有一個遠端程式碼執行弱點，這是因為以滑鼠進入動作或失焦情形觸發 javascript 命令時，發生釋放後使用所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19452、CVE-2018-19444)

  - 有一個遠端程式碼執行弱點，這是因為表單失焦時計時器未結束而產生一個未初始化的物件參照所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟特製檔案，藉此執行任意程式碼。(CVE-2018-19448)

根據其自我報告的版本，遠端主機上安裝的 IBM MQ 伺服器版本是比 8.0.0.11 LTS 舊的 8.0.0.x 版、比 9.0.0.6 LTS 舊的 9.0.0.x 版、比 9.1.0.2 LTS 舊的 9.1.0.x 版或 9.1.1 CD 版，因此會受到 IBM MQ Queue Manager 中一個拒絕服務弱點的影響，這是因為 TLS 金鑰重新交涉功能中有一個弱點所致。未經驗證的遠端攻擊者可惡意利用此弱點來影響服務的可用性。

遠端 Windows 主機上安裝的 VMware Tools 版本是 10.3.10 之前的 10.2.x/10.3.s 版。因此，會受到資訊洩露/拒絕服務弱點影響，這是因為隨 vmtolls 安裝的 vm3dmp 驅動程式中有一個超出邊界讀取弱點。經驗證的本機攻擊者可惡意利用此弱點來洩露核心資訊，或對安裝 vmtools 的客體 Windows 機器發動拒絕服務攻擊。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 11.x update 19、2016.x update 11 或 2018.x update 4 之前的版本。因此，會受到 APSB19-27 公告中所提及的多個弱點影響。- 可能導致任意程式碼執行的檔案副檔名黑名單繞過 (CVE-2019-7838) - 可能導致任意程式碼執行的命令插入 (CVE-2019-7839) - 可能導致任意程式碼執行的未受信任資料還原序列化 (CVE-2019-7840) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其版本，遠端 Windows 主機上安裝的 iCloud 應用程式版本比 7.12 舊。因此受到多個弱點影響：- SQLite 和 WebKit 中有任意程式碼執行弱點，這是因為惡意特製的內容所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8600、CVE-2019-6237、CVE-2019-8571、CVE-2019-8583、CVE-2019-8584、CVE-2019-8586、CVE-2019-8587、CVE-2019-8594、CVE-2019-8595、CVE-2019-8596、CVE-2019-8597、CVE-2019-8601、CVE-2019-8608、CVE-2019-8609、CVE-2019-8610、CVE-2019-8611、CVE-2019-8615、CVE-2019-8619、CVE-2019-8622、CVE-2019-8623、CVE-2019-8628) - SQLite 中有權限提升弱點存在，這是因為輸入驗證及記憶體損毀問題所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2019-8577、CVE-2019-8602) - SQLite 中有任意記憶體讀取弱點存在，這是因為不當輸入驗證所致。未經驗證的遠端攻擊者可惡意利用此弱點，來讀取受限制的記憶體。(CVE-2019-8598)

遠端 Windows 主機上安裝的 Firefox 版本比 67.0.2 舊。因此受到 mfsa2019-16 公告中所提及的一個弱點影響。- 若使用者在系統提示時核准執行，使用與 Internet Explorer 相關的通訊協定 (例如 IE.HTTP:) 的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11702) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上已安裝 Microsoft Remote Desktop Connection (又稱 Remote Desktop Protocol 或 Terminal Services Client)。

遠端 Windows 主機上安裝的 Adobe Flash Player 為 32.0.0.192 版或更舊版本。因此會受到釋放後使用弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

遠端 Windows 主機上安裝的 Google Chrome 版本比 75.0.3770.80 舊。因此受到 2019_06_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 用戶端版本是比 2.0.6 舊的 2.0.x 版。因此會受到遠端命令執行弱點影響。未經驗證的遠端攻擊者可部署惡意的 OpenVPN 伺服器並在用戶端系統上執行程式碼 (使用 setenv 及 LD_PRELOAD 環境變數)，藉以惡意利用此問題。

遠端 Windows 主機上安裝的 Artifex Ghostscript 版本比 9.27 舊。因此，受到一個安全性繞過弱點影響，這是因為在提供 CVE-2019-6116 修正後，仍可從多個位置存取某些有權限的運算元所致。經驗證的遠端攻擊者可惡意利用此問題，透過特製的 PostScript 檔案，在 -dSAFER 所設限制之外存取檔案系統。

遠端主機上執行的 Fortinet FortiClient 版本比 6.2.1 舊。因此，受到一個敏感資料缺乏加密弱點影響。攻擊者可從執行 FortiClient 的端點裝置存取 VPN 工作階段 cookie。僅當端點裝置因攻擊者可存取 FortiClient 偵錯記錄或記憶體空間而遭到入侵時，攻擊者才能竊取 cookie。此外，若要實際使用遭竊的 cookie，攻擊者必須偽造端點的 IP 位址。

已安裝的 Subversion Server 版本是比 1.10.4 舊的 1.10.x 版，或比 1.11.1 舊的 1.11.x 版，因此受到拒絕服務 (DoS) 弱點影響。mod_dav_svn due 的實作中有一個缺陷，這是因為未驗證用戶端提供的目錄清單根路徑所致。未經驗證的遠端攻擊者可惡意利用此問題，造成程序停止回應。

遠端 Windows 主機上安裝的 Symantec Endpoint Encryption (SEE) 版本比 11.2.1 MP1 舊。因此會受到權限提升弱點影響。

遠端 Windows 主機上安裝的 Google Chrome 版本比 74.0.3729.157 舊。因此受到 2019_05_stable-channel-update-for-desktop 公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本比 3.0.2 舊。因此，受到可能會當機的剖分引擎中一個缺陷影響。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本比 2.6.9 舊。因此，受到可能會當機的剖分引擎中一個缺陷影響。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Wireshark 版本比 2.4.15 舊。因此，受到可能會當機的剖分引擎中一個缺陷影響。這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 60.7 舊。因此，會受到 mfsa2019-14 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。(CVE-2019-9797) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。(CVE-2018-18511) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 轉換路徑期間，Skia 程式庫會發生超出邊界讀取。這可能導致儲存在記憶體中的資料洩漏。(CVE-2019-5798) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 67.0 版舊。因此，會受到 mfsa2019-13 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - AssertWorkerThread 中會發生釋放後使用弱點，這是因為共用工作有爭用情形所致。這會造成可能遭惡意利用的當機。(CVE-2019-9821) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 由網站上的指令碼定義的自訂游標可將自己定位到超過位址列的位置，在不可超出主要網路內容區域時偽造實際游標。若透過使用者介面偽造位置，惡意網站就可利用這一點誘騙使用者意外點選權限提示、懸置通知或其他按鈕。(CVE-2019-11695) - 用於 Java web 啟動應用程式且副檔名為 .JNLP 的檔案未被視為下載提示的可執行內容，即使在本機系統上已安裝 Java 的情況下可予以執行。使用者會因此不慎於本機啟動可執行二進位項。(CVE-2019-11696) - 若在使用者收到延伸模組安裝提示時按下 ALT 和任意按鍵，系統隨即安裝延伸模組，而非讓提示保持顯示狀態的安裝提示延遲，以便使用者接受或拒絕安裝。惡意的網頁內容可藉此在頁面上進行偽造，以誘騙使用者安裝惡意的延伸模組。(CVE-2019-11697) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 若使用者在系統提示時核准執行，使用 res: 通訊協定的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11700) - 頁面導覽時，惡意的頁面可短暫造成系統將錯誤名稱醒目顯示為位址列中的網域名稱。這會導致使用者搞不清楚為了偽造攻擊載入的網站是哪一個。(CVE-2019-11699) - 預設的 webcal: 通訊協定處理常式會載入容易遭受跨網站指令碼 (XSS) 攻擊的網站。此預設值原本以舊有功能形式留存下來，現已遭到移除。注意：此問題只影響在易受害服務上有帳戶的使用者。其他使用者不受影響。(CVE-2019-11701) - Mozilla 開發人員和社群成員 Christian Holler、Andrei Ciure、Julien Cristau、Jan de Mooij、Jan Varga、Marcia Knous、Andr Bargull 和 Philipp 報告 Firefox 66 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9814) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66 和 Firefox ESR 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.7 版舊。因此，會受到 mfsa2019-15 公告中所提及的多個弱點影響。- 若未停用超執行緒，就會出現計時攻擊弱點，與先前的 Spectre 攻擊類似。Apple 供應的 macOS 10.14.5 隨附一個選項，可在應用程式 (透過新的 sysctl 在執行緒中執行不受信任的程式碼) 中停用超執行緒。Firefox 現在在主執行緒和任何工作執行緒中利用此選項。注意：使用者需更新至 macOS 10.14.5，才能利用此變更。(CVE-2019-9815) - 有一個可能的弱點存在：在物件群組中操控 JavaScript 物件時，會發生類型混淆，進而可繞過這些群組內的安全性檢查。注意：此弱點只存在於 UnboxedObjects，依預設，在所有受支援版本中均為停用狀態。(CVE-2019-9816) - 在某些情況下，可使用 canvas 物件讀取來自不同網域的影像。有心人士可藉此在違反同源原則的情況下，竊取來自不同站點的影像資料。(CVE-2019-9817) - 在用於為 crash reporter 產生資料的 crash generation 伺服器中有爭用情形。這個問題會導致主要處理程序出現釋放後使用情形，進而導致可能可遭到惡意利用的損毀和沙箱溢出。請注意，此弱點只會影響 Windows。其他作業系統不受影響。(CVE-2019-9818) - 處理 fetch API 時，會發生 JavaScript 區間不相符的弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-9819) - 在仍處於使用中狀態下釋放 chrome 事件處理常式時，處理常式中會出現釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2019-9820) - 在事件迴圈中處理 XMLHttpRequest (XHR) 時，會出現釋放後使用弱點，造成 XHR 主執行緒在釋放後受到呼叫。這會造成可能遭惡意利用的當機。(CVE-2019-11691) - 在仍處於使用中狀態下將接聽程式從事件接聽程式管理器移除時，會出現釋放後使用弱點，進而導致可能可遭到利用的損毀。(CVE-2019-11692) - 在 Linux 上，WebGL 的 bufferdata 函式中的特定圖形驅動程式容易發生緩衝區溢位。這可能導致惡意內容凍結索引標籤，或觸發可能可遭到惡意利用的損毀。注意：此問題只在 Linux 上發生。其他作業系統不受影響。(CVE-2019-11693) 在 libpng 程式庫的 pngimagefree 函式中發現一個釋放後使用弱點。處理格式錯誤的影像時，可能因此導致拒絕服務或可能可遭到惡意利用的損毀。(CVE-2019-7317) - 透過在使用 createImageBitmap 讀取影像，然後在 canvas 元素內轉譯產生的點陣圖影像之後匯出影像，可能會在違反同源原則時讀取跨來源影像。(CVE-2019-9797) - 使用 transferFromImageBitmap 方法即可在違反同源原則的情況下，從畫布元素讀取跨源影像。(CVE-2018-18511) - Windows 沙箱中有一個弱點：發出呼叫以存取其他不可用的檔案時，記憶體中未初始化的值可能會從代理程式被洩漏給轉譯器。這可能會導致儲存在該記憶體位置的資訊洩漏。注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11694) - 若將特製的超連結拖放到書籤列或側邊列，再將產生的書籤拖放到網路內容區，就可執行使用者瀏覽器歷史記錄任意查詢，並透過拖曳事件資料傳送到內容頁面。惡意網站可藉此竊取瀏覽器歷史記錄。(CVE-2019-11698) - 轉換路徑期間，Skia 程式庫會發生超出邊界讀取。這可能導致儲存在記憶體中的資料洩漏。(CVE-2019-5798) - Mozilla 開發人員和社群成員 Olli Pettay、Bogdan Tara、Jan de Mooij、Jason Kratzer、Jan Varga、Gary Kwong、Tim Guan-tin Chien、Tyson Smith、Ronald Crane 和 Ted Campbell 報告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-9800) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上已安裝 OpenVPN Server，這是一款適用於 Windows 的開放原始碼虛擬私人網路 (VPN) 應用程式。

遠端主機受到遠端桌面通訊協定 (RDP) 中一個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，透過一系列特製要求執行任意程式碼。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本受到其互動式服務協助程式元件中一個拒絕服務 (DoS) 弱點影響，這是因為傳入要求的無效驗證層級所致。未經驗證的本機攻擊者可惡意利用此問題，透過傳送格式錯誤的要求造成應用程式停止回應。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本是比 2.3.17 舊的 2.3.x 版，或是比 2.4.3 舊的 2.4.x 版。因此會受到因無效輸入驗證所導致的多個拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送格式錯誤的輸入造成應用程式停止回應。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.0.1 舊。因此受到多個弱點影響：- OpenVPN 中有一個拒絕服務 (DoS) 弱點，這是因為未正確排清其 OpenSSL 錯誤佇列所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量不正確的連線要求造成應用程式停止回應 (CVE-2005-2531) 和 (CVE-2005-2532)。- OpenVPN 受到一個拒絕服務 (DoS) 弱點影響。經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量具有偽造 MAC 位址的封包，造成應用程式停止回應 (CVE-2005-2533)。- 未啟用 --duplicate-cn 時，OpenVPN 中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，透過從使用相同認證的多個用戶端發出同步 tcp 連線，造成應用程式停止回應 (CVE-2005-2534)。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.3.1 舊。因此，會受到 crypto.c 元件中一個資訊洩漏弱點影響，這是因為其 HMAC 比較函式未以常數時間執行所致。未經驗證的遠端攻擊者可惡意利用此問題，透過定時攻擊洩漏潛在的敏感資訊。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本是比 2.3.15 舊的 2.3.12 版，或是比 2.4.2 舊的 2.4.x 版。因此會受到因無效封包處理邏輯所導致的拒絕服務 (DoS) 弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送大型控制封包造成應用程式停止回應。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 OpenVPN 版本比 2.3.15 舊，或是比 2.4.2 舊的 2.4.x 版。因此，會受到一個拒絕服務弱點的影響，這是因為未檢查其封包 ID 計數器的輪替所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送大量封包造成應用程式停止回應。

ID	名稱	嚴重性
126624	Mozilla Firefox ESR < 60.8	critical
126622	Mozilla Firefox < 68.0	critical
126603	已安裝 Dell SupportAssist (Windows)	info
126602	.NET Core SDK 的安全性更新 (2019 年 7 月)	medium
126601	Microsoft ASP.NET Core 的安全性更新 (2019 年 7 月)	medium
126587	已安裝 Cisco Telepresence Management Suite (Windows)	info
126586	Cisco Telepresence Management Suite Web 偵測	info
126476	Apple iTunes for Windows < 12.9.5 多個弱點 (經認證的檢查)	critical
126338	Atlassian SourceTree 0.5a < 3.1.3 遠端程式碼執行弱點	high
126263	SolarWinds Dameware Mini Remote Control 用戶端公開金鑰緩衝區過度讀取	high
126246	VLC < 3.0.7 多個弱點	critical
126218	Mozilla Thunderbird < 60.7.2	critical
126072	Mozilla Firefox < 67.0.4	critical
126071	Mozilla Firefox ESR < 60.7.2	critical
126050	已安裝 Commvault (Windows)	info
126049	NVIDIA Windows GPU 顯示驅動程式多個弱點 (2019 年 5 月)	high
126002	Mozilla Firefox < 67.0.3	high
126001	Mozilla Firefox ESR < 60.7.1	high
125952	Google Chrome < 75.0.3770.90 弱點	medium
125950	Mozilla Thunderbird < 60.7.1	critical
125925	已安裝 Foxit PDF SDK ActiveX (Windows)	info
125924	Foxit PDF SDK ActiveX < 5.5.1 多個弱點	high
125896	IBM MQ 8.0.0.x < 8.0.0.11 / 9.0.0.x < 9.0.0.6 / 9.1.0.x < 9.1.0.2 / 9.1.1 TLS 金鑰重新交涉 DoS	high
125884	VMware Tools 10.2.x / 10.3.x < 10.3.10 資訊洩露/拒絕服務弱點 (VMSA-2019-0009)	high
125880	Adobe ColdFusion < 11.x < 11u19 / 2016.x < 2016u11 / 2018.x < 2018u4 多個弱點 (APSB19-27)	critical
125878	Apple iCloud < 7.12 多個弱點	critical
125877	Mozilla Firefox < 67.0.2	medium
125835	已安裝 Microsoft Remote Desktop Connection	info
125815	Adobe Flash Player <= 32.0.0.192 (APSB19-30)	high
125729	Google Chrome < 75.0.3770.80 多個弱點	high
125643	OpenVPN Client 2.0.x < 2.0.6 遠端程式碼執行弱點	high
125631	Artifex Ghostscript < 9.27 PostScript 安全性繞過弱點	high
125405	Fortinet FortiClient 6.2.x < 6.2.1 敏感資料缺乏加密弱點	high
125387	Apache Subversion 1.10.x < 1.10.4 / 1.11.x < 1.11.1 mod_dav_svn DoS	high
125372	Symantec Endpoint Encryption < 11.2.1 MP1 (SYMSA1478)	high
125371	Google Chrome < 74.0.3729.157 弱點	high
125369	Wireshark 3.0.x < 3.0.2 弱點	high
125367	Wireshark 2.6.x < 2.6.9 弱點	high
125365	Wireshark 2.4.x < 2.4.15 弱點	high
125363	Mozilla Firefox ESR < 60.7	critical
125361	Mozilla Firefox < 67.0	critical
125359	Mozilla Thunderbird < 60.7	critical
125356	已安裝 OpenVPN Server	info
125313	Microsoft RDP RCE (CVE-2019-0708) (BlueKeep) (未經認證的檢查)	critical
125263	OpenVPN 2.4.x < 2.4.6 拒絕服務弱點 (Windows)	high
125262	OpenVPN 2.3.x < 2.3.17 & 2.4.x < 2.4.3 多個拒絕服務弱點 (Windows)	high
125261	OpenVPN < 2.0.1 多個弱點 (Windows)	medium
125260	OpenVPN < 2.3.1 資訊洩漏弱點 (Windows)	low
125259	OpenVPN 2.3.12 < 2.3.15 / 2.4.x < 2.4.2 拒絕服務弱點 (Windows)	high
125257	OpenVPN < 2.3.15 / 2.4.x < 2.4.2 拒絕服務弱點 (Windows)	medium

偵測

Nessus 的 Windows 系列

critical

critical

info

medium

medium

info

info

critical

high

high

critical

critical

critical

critical

info

high

high

high

medium

critical

info

high

high

high

critical

critical

medium

info

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

info

critical

high

high

medium

low

high

medium