遠端主機上安裝的 Microsoft Project 缺少安全性更新。因此，當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。

Microsoft PowerPoint 產品缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0760)

Microsoft Visio 產品缺少安全性更新。因此，該應用程式受到遠端程式碼執行弱點影響。當 Microsoft Office 不當載入任意類型程式庫時存在弱點。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。

Microsoft Excel 產品缺少安全性更新。
因此，該應用程式受到多個弱點影響：

  - 當 Microsoft Office 不當載入任意類型程式庫時，存在遠端程式碼執行弱點。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。對設定為在系統中擁有較少使用者權限的使用者而言，其受影響的程度比使用系統管理使用者權限進行作業的使用者要小。(CVE-2020-0760)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2020-0906)

Microsoft Publisher 产品缺少安全更新。因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

Microsoft Access 产品缺少安全更新。
因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

Microsoft Office 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

  - Microsoft Office 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0991)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Microsoft Office Access Connectivity Engine 处理内存中对象的方式来修复此漏洞。
    (CVE-2020-0961)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0906、CVE-2020-0979）

远程主机上安装的 Microsoft Outlook 应用程序缺少安全更新。因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

ID	名稱	產品	系列	已發布	已更新	嚴重性
135477	Microsoft Project RCE 弱點 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2024/8/16	high
135479	Microsoft PowerPoint 產品的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135480	Microsoft Visio 產品的安全性更新 (2020 年 4 月)	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162052	Microsoft Excel 產品 C2R 的安全性更新 (2020 年 4 月)	Nessus	Windows	2022/6/10	2023/10/25	high
162087	Microsoft PowerPoint 產品 C2R 的安全性更新 (2020 年 4 月)	Nessus	Windows	2022/6/10	2022/12/14	high
135462	Microsoft Publisher 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/5/17	high
135473	Microsoft Access 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2020/8/14	high
135476	Microsoft Office 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135478	Outlook 安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2020/7/17	high
162026	Microsoft Office 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high