The Microsoft Office product installed on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - A remote code execution vulnerability exists when the Base3D rendering engine handles memory. An attacker     who successfully exploited the vulnerability would gain execution on a victim system. (CVE-2020-16918)

  - A remote code execution vulnerability exists in Microsoft Excel software when the software fails to     properly handle objects in memory. An attacker who successfully exploited the vulnerability could run     arbitrary code in the context of the current user. (CVE-2020-16929)

  - A security feature bypass vulnerability exists in Microsoft Word software when it fails to properly handle     .LNK files. An attacker who successfully exploited the vulnerability could use a specially crafted file to     perform actions in the security context of the current user. (CVE-2020-16933)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Microsoft 3D Viewer app installed on the remote host is affected by a code execution vulnerability when the Base3D rendering engine improperly handles memory. An attacker who successfully exploited the vulnerability would gain execution on a victim system.

リモートホストにインストールされているMicrosoft 3D Viewerアプリは、Base3Dレンダリングエンジンがメモリを不適切に処理するとき、コード実行の脆弱性の影響を受けます。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで実行する可能性があります。

リモートホストにインストールされているMicrosoft Office製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Base3Dレンダリングエンジンがメモリを処理するとき、リモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者が、被害者のシステムで実行する可能性があります。（CVE-2020-16918）

  - Microsoft Excelソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、現行ユーザーのコンテキストで任意のコードを実行する可能性があります。（CVE-2020-16929）

  - Microsoft Wordソフトウェアが.LNKファイルを適切に処理しないとき、セキュリティ機能をバイパスする脆弱性があります。この脆弱性の悪用に成功した攻撃者は、特別に細工されたファイルを使用して、現在のユーザーのセキュリティコンテキストでアクションを実行する可能性があります。（CVE-2020-16933）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

当 Base3D 渲染引擎未能妥善处理内存时，远程主机上安装的 Microsoft 3D Viewer 应用程序受到代码执行漏洞的影响。成功利用此漏洞的攻击者可获得受害者系统的执行权。

遠端主機上安裝的 Microsoft 3D Viewer 應用程式在 Base3D 轉譯引擎不當處理記憶體時，會受到一個程式碼執行弱點影響。成功利用此弱點的攻擊者將取得在受害者系統的執行權。

远程主机上安装的 Microsoft Office 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Base3D 渲染引擎处理内存时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可获得受害者系统的执行权。(CVE-2020-16918)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。(CVE-2020-16929)

  - Microsoft Word 软件未正确处理 .LNK 文件时，存在安全性功能绕过漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。(CVE-2020-16933)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Microsoft Office 產品缺少安全性更新。因此，它會受到多個弱點影響：

  - Base3D 轉譯引擎處理記憶體時，存在一個遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得受害系統上的執行權。(CVE-2020-16918)

  - 當 Microsoft Excel 軟體無法正確處理記憶體中的物件時，該軟體中存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在目前使用者的內容中執行任意程式碼。(CVE-2020-16929)

  - 當 Microsoft Word 軟體無法正確處理 .LNK 檔案時，存在一個安全性功能繞過弱點。成功利用此弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。(CVE-2020-16933)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141470	Security Updates for Microsoft Office (October 2020) (macOS)	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high
141430	Microsoft 3D Viewer Base3D Code Execution (October 2020)	Nessus	Windows	2020/10/13	2024/2/15	high
141430	Microsoft 3D ViewerのBase3Dコードの実行（2020年10月）	Nessus	Windows	2020/10/13	2024/2/15	high
141470	Microsoft Officeのセキュリティ更新プログラム（2020年10月）（macOS）	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high
141430	Microsoft 3D Viewer Base3D 代码执行（2020 年 10 月）	Nessus	Windows	2020/10/13	2024/2/15	high
141430	Microsoft 3D Viewer Base3D 程式碼執行 (2020 年 10 月)	Nessus	Windows	2020/10/13	2024/2/15	high
141470	Microsoft Office 的安全更新（2020 年 10 月）(macOS)	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high
141470	Microsoft Office 的安全性更新 (2020 年 10 月) (macOS)	Nessus	MacOS X Local Security Checks	2020/10/15	2024/2/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high