リモートホストにインストールされたMicrosoft Office製品は、次のように複数の脆弱性の影響を受けます。

  -権限の低いローカルユーザーに悪用される可能性がある、リッチテキスト編集における情報漏洩の脆弱性。（CVE-2021-40454）

  -認証されていないユーザーに悪用される可能性があるExcelでのリモートコード実行の脆弱性。
    （CVE-2021-40474、CVE-2021-40485）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Officeのセキュリティ更新プログラム（2021年10月）（macOS）

high Nessus プラグイン ID 154142

バージョン 1.5