Microsoft Access 产品缺少安全更新。
因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

Microsoft Office 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

  - Microsoft Office 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0991)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Microsoft Office Access Connectivity Engine 处理内存中对象的方式来修复此漏洞。
    (CVE-2020-0961)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0906、CVE-2020-0979）

远程主机上安装的 Microsoft Outlook 应用程序缺少安全更新。因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

Microsoft Excel 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0906)

远程主机上安装的 Microsoft Project 缺少安全更新。因此，Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。

Microsoft PowerPoint 产品缺少安全更新。因此，该产品受到以下漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

Microsoft Visio 产品缺少安全更新。因此，该应用程序受到远程代码执行漏洞的影响。Microsoft Office 未正确加载任意类型库时，存在此漏洞。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135473	Microsoft Access 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2020/8/14	high
135476	Microsoft Office 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135478	Outlook 安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2020/7/17	high
162026	Microsoft Office 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high
135474	Microsoft Excel 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2024/3/19	high
135477	Microsoft Project RCE 漏洞（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2024/8/16	high
135479	Microsoft PowerPoint 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135480	Microsoft Visio 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162087	Microsoft PowerPoint 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high
162052	Microsoft Excel 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2023/10/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high