リモートホストにインストールされているMicrosoft Office Online Serverにセキュリティ更新プログラムがありません。したがって、次の脆弱性の影響を受けます。- Office Online Serverがオリジン間通信のオリジンを正しく検証しないとき、なりすましの脆弱性があります。攻撃者がこの脆弱性を悪用して、影響を受けるサーバーに特別に細工されたリクエストを送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにオリジン間攻撃を実行する可能性があります。こうした攻撃によって、攻撃者が読み取りを許可されていないコンテンツを読み取ったり、被害者のID情報を利用して被害者になりすましたりする可能性があります。攻撃者が被害者になりすますには、被害者が認証されている必要があります。セキュリティ更新プログラムは、Office Online Serverがオリジンを適切に検証するようにすることで、この脆弱性に対応します。（CVE-2020-0695）

検出

Microsoft Office Online Serverのセキュリティ更新プログラム（2020年2月）

medium Nessus プラグイン ID 133621

変更ログが見つかりません