リモートホストにインストールされたMicrosoft Projectに、セキュリティ更新プログラムが適用されていません。したがって、以下の脆弱性の影響を受けます。

  - Microsoft Office が入力を不適切に処理するとき、セキュリティ機能バイパスの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、任意のコードを実行する可能性があります。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された文書ファイルを提供し、特定のセルをクリックしてその文書ファイルを開き、操作するようにユーザーを誘導する可能性があります。
    更新プログラムは、Microsoft Office が入力を処理する方法を修正することにより、この脆弱性に対応します。(CVE-2019-1264)

検出

Microsoft Project C2R のセキュリティ更新プログラム (2019 年 9 月)

high Nessus プラグイン ID 162102

変更ログが見つかりません