Microsoft Office 產品缺少安全性更新。
因此，該應用程式受到多個弱點影響：

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-40454、CVE-2021-40472)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-40471、CVE-2021-40473、CVE-2021-40474、CVE-2021-40479、CVE-2021-40480、CVE-2021-40481、CVE-2021-40485、CVE-2021-40486)

遠端 Windows 主機缺少安全性更新 5006672。
因此，會受到多個弱點影響：

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2021-40456, CVE-2021-40460, CVE-2021-41337, CVE-2021-41338)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-36953、CVE-2021-40463)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2021-36970、CVE-2021-40455、CVE-2021-41361)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-40461、CVE-2021-40462、CVE-2021-40465、CVE-2021-40469、CVE-2021-41330、CVE-2021-41331、CVE-2021-41340、CVE-2021-41342)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-26441, CVE-2021-26442, CVE-2021-40443, CVE-2021-40449, CVE-2021-40450, CVE-2021-40464, CVE-2021-40466, CVE-2021-40467, CVE-2021-40470, CVE-2021-40476, CVE-2021-40477, CVE-2021-40478, CVE-2021-40488, CVE-2021-40489, CVE-2021-41335, CVE-2021-41345, CVE-2021-41347)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-38662、CVE-2021-38663、CVE-2021-40454、CVE-2021-40475、CVE-2021-41332、CVE-2021-41343)

遠端 Windows 主機缺少安全性更新 5006669。
因此，會受到多個弱點影響：

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-36953、CVE-2021-40463)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-26441, CVE-2021-26442, CVE-2021-40443, CVE-2021-40449, CVE-2021-40466, CVE-2021-40467, CVE-2021-40470, CVE-2021-40476, CVE-2021-40477, CVE-2021-40478, CVE-2021-40488, CVE-2021-40489, CVE-2021-41335, CVE-2021-41345, CVE-2021-41347)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2021-36970、CVE-2021-40455、CVE-2021-41361)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2021-40465、CVE-2021-40469、CVE-2021-41331、CVE-2021-41340、CVE-2021-41342)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-38662、CVE-2021-38663、CVE-2021-40454、CVE-2021-41332、CVE-2021-41343)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2021-40460, CVE-2021-41337, CVE-2021-41338)

遠端主機上安裝的 Microsoft Office 產品受到如下多個弱點影響：

  - 權限較低的本機使用者可惡意利用 RTF 編輯中的一個資訊洩漏弱點。(CVE-2021-40454)

  - 未經驗證的使用者可能會惡意利用 Excel 中的遠端程式碼執行弱點。
    (CVE-2021-40474、CVE-2021-40485) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5006675。因此受到多個弱點影響

遠端 Windows 主機缺少安全性更新 5006699。因此受到多個弱點影響

遠端 Windows 主機缺少安全性更新 5006667。
因此，會受到多個弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2021-36970、CVE-2021-40455)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-36953、CVE-2021-40463)

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2021-40460, CVE-2021-41338)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-26441, CVE-2021-26442, CVE-2021-40443, CVE-2021-40449, CVE-2021-40450, CVE-2021-40464, CVE-2021-40466, CVE-2021-40467, CVE-2021-40470, CVE-2021-40476, CVE-2021-40477, CVE-2021-40478, CVE-2021-40488, CVE-2021-40489, CVE-2021-41335, CVE-2021-41339, CVE-2021-41345, CVE-2021-41347)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-38662、CVE-2021-38663、CVE-2021-40454、CVE-2021-40475、CVE-2021-41332、CVE-2021-41343)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-40461、CVE-2021-40462、CVE-2021-40465、CVE-2021-41330、CVE-2021-41331、CVE-2021-41340、CVE-2021-41342)

遠端 Windows 主機缺少安全性更新 5006732。因此，會受到多個弱點影響。

遠端 Windows 主機缺少安全性更新 5006729。因此，它會受到多個弱點影響。

遠端 Windows 主機缺少安全性更新 5006670。
因此，會受到多個弱點影響：

  - 存在安全性功能繞過弱點。攻擊者可利用此弱點繞過安全性功能，並執行未經授權的動作，危害系統/應用程式的完整性。
    (CVE-2021-40460, CVE-2021-41338, CVE-2021-41346)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-36953、CVE-2021-40463)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-38662、CVE-2021-38663、CVE-2021-40454、CVE-2021-40468、CVE-2021-40475、CVE-2021-41332、CVE-2021-41343)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-26441, CVE-2021-26442, CVE-2021-40443, CVE-2021-40449, CVE-2021-40450, CVE-2021-40464, CVE-2021-40466, CVE-2021-40467, CVE-2021-40470, CVE-2021-40476, CVE-2021-40477, CVE-2021-40478, CVE-2021-40488, CVE-2021-40489, CVE-2021-41334, CVE-2021-41335, CVE-2021-41339, CVE-2021-41345, CVE-2021-41347, CVE-2021-41357)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2021-36970、CVE-2021-40455)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-40461、CVE-2021-40462、CVE-2021-40465、CVE-2021-41330、CVE-2021-41331、CVE-2021-41340、CVE-2021-41342)

遠端 Windows 主機缺少安全性更新 5006674。因此受到多個弱點影響

ID	名稱	產品	系列	已發布	已更新	嚴重性
162080	Microsoft Office 產品 C2R 的安全性更新 (2021 年 10 月)	Nessus	Windows	2022/6/10	2023/10/20	high
154026	KB5006672: Windows 10 版本 1809 和 Windows Server 2019 安全性更新 ( 2019 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high
154034	KB5006669: Windows 10 1607 版和 Windows Server 2016 安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high
154142	Microsoft Office 的安全性更新 (2021 年 10 月) (macOS)	Nessus	MacOS X Local Security Checks	2021/10/14	2023/11/28	high
154041	KB5006675: Windows 10 1507 LTS 版安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high
154029	KB5006699: Windows Server 2022 安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high
154037	KB5006667: Windows 10 1909 版安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high
154038	Microsoft Office 產品的安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/11/28	high
154036	KB5006732: Windows Server 2012 安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/11/28	high
154040	KB5006729: Windows 8.1 和 Windows Server 2012 R2 的安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/11/28	high
154033	KB5006670: Windows 10 2004 版/Windows 10 20H2 版/Windows 10 21H1 版安全性更新 ( 2019 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high
154042	KB5006674: Windows 11 安全性更新 (2021 年 10 月)	Nessus	Windows : Microsoft Bulletins	2021/10/12	2023/12/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high