Microsoft PowerPoint 产品缺少安全更新。因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

Microsoft Visio 产品缺少安全更新。因此，该应用程序受到远程代码执行漏洞的影响。Microsoft Office 未正确加载任意类型库时，存在此漏洞。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。

Microsoft Excel 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0906)

Microsoft Excel 產品缺少安全性更新。
因此，該主機受到多個弱點影響：

  - 當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。系統上帳戶使用者權限較低的使用者，其受影響的程度比擁有系統管理權限的使用者要小。(CVE-2020-0760)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0906)

遠端主機上安裝的 Microsoft Project 缺少安全性更新。因此，當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。

Microsoft PowerPoint 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0760)

Microsoft Visio 產品缺少安全性更新。因此，該應用程式受到遠端程式碼執行弱點影響。當 Microsoft Office 不當載入任意類型程式庫時存在弱點。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。

Microsoft Excel 產品缺少安全性更新。
因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0760)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0906)

ID	名稱	產品	系列	已發布	已更新	嚴重性
135479	Microsoft PowerPoint 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135480	Microsoft Visio 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162052	Microsoft Excel 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2023/10/25	high
162087	Microsoft PowerPoint 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high
135474	Microsoft Excel 產品的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2024/3/19	high
135477	Microsoft Project RCE 弱點 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2020/4/21	high
135479	Microsoft PowerPoint 產品的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135480	Microsoft Visio 產品的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162052	Microsoft Excel 產品 C2R 的安全性更新 (2020 年 4 月)	Nessus	Windows	2022/6/10	2023/10/25	high
162087	Microsoft PowerPoint 產品 C2R 的安全性更新 (2020 年 4 月)	Nessus	Windows	2022/6/10	2022/12/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high