リモートホストにインストールされたMicrosoft Projectに、セキュリティ更新プログラムが適用されていません。したがって、以下の脆弱性の影響を受けます。

  - Microsoft Projectソフトウェアがファイルのソースマークアップのチェックに失敗すると、リモートでコードを実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。現行ユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるシステムを乗っ取る可能性があります。その後、攻撃者は、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。（CVE-2020-1449）

検出

Microsoft Projectのセキュリティ更新プログラム（2020年7月）

high Nessus プラグイン ID 138471

バージョン 1.6