Microsoft Office 产品缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-16929、CVE-2020-16930）

  - Microsoft Office 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-16954)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。(CVE-2020-16957)

检测

Microsoft Office 产品的安全更新（2020 年 10 月）

high Nessus 插件 ID 141418

版本 1.9