远程 Windows 主机正在运行的 McAfee ePolicy Orchestrator (ePO) 版本低于 4.6.7 hotfix 940148。因此，它受到一种 XML 实体注入漏洞的影响，原因是未能正确审查用户提供的输入。有权添加新仪表板的、经过身份验证的远程攻击者可以利用此漏洞访问任意服务器端系统文件。

远程主机上安装的 Cisco Jabber for Windows 版本为低于 9.2(2) 的 9.x。因此，它受到与“发送屏幕截图”功能相关的输入验证错误的影响，这可允许远程攻击者遍历目录、写入任意文件并可能执行任意代码。

远程主机安装了 Cisco Jabber for Windows。

远程 Windows 主机上安装的 Foxit Reader 版本低于 6.1.4。因此，它受到定位和加载动态链接库 (DLL) 文件的方式中的缺陷的影响，特别是文件 imgseg.dll。该应用程序使用固定路径来搜索此文件，该路径可包含可能不受信任或不受用户控制的目录。本地攻击者可利用此问题，通过注入到搜索路径的构建的特洛伊木马 DLL 文件以用户的权限执行任意代码。

远程 Windows 主机正在运行的 ImageMagick 版本低于 6.8.8-5 版本。因此，它受到以下漏洞的影响：

- 存在一个有关 PSD 图像文件处理和“DecodePSDPixels”函数的缓冲区溢出错误。
 (CVE-2014-1958)

- 存在一个有关 PDF 图像文件处理和 RLE 解码的缓冲区溢出错误。(CVE-2014-2030)

利用这些问题可导致拒绝服务或执行任意代码。

远程 Windows 主机正在运行的 ImageMagick 版本低于 6.8.7-6 版本。因此，它受到一个与 PSD 图像文件处理和“WritePSDImage”函数相关的内存损坏漏洞的影响。利用此问题可导致拒绝服务或执行任意代码。

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.5。因此据报告，它受到以下漏洞的影响：

  - 在 QuickTime 图像描述和“ttfo”元素的处理中存在越界字节交换问题。（CVE-2013-1032、CVE-2014-1250）

  - 在跟踪列表的处理中存在未初始化指针问题。(CVE-2014-1243)

  - 在 H.264 编码的电影文件、“ftab”原子、“ldat”原子、PSD 图像和“clef”原子的处理中存在缓冲区溢出漏洞。（CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251）

  - 在“stsz”原子的处理中存在符号问题。(CVE-2014-1245)

  - 在“dref”原子的处理中存在内存损坏问题。(CVE-2014-1247)

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。

根据其自我报告的版本号码，远程 Windows 主机上至少安装了一个不再受支持的 Microsoft .NET Framework 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

Nessus 可通过 SMB 连接至主机，以使用 WMI 检索用户列表。此插件仅检索经过身份验证的 SMB 用户有权查看的身份。

注意：代理扫描期间，无法查询本地域控制器。
渲染由插件 171956 获取的用户数据。

远程主机包含低于 3.1.6 的 Artweaver 3.x 版本。因此，它受到与处理 AWD 文件相关的错误的影响，该错误可允许缓冲区溢出。

如果安装的 Connections Portlets 版本非 4.5.1 FP1 或更高版本，则远程主机上的 WebSphere Portal 版本会受到反射型跨站脚本漏洞的影响。

远程主机上已安装 IBM WebSphere Portal（一款企业 Web 门户套件）。

远程 Windows 主机上安装的 IBM Lotus Sametime Connect 版本可能受到信息泄露漏洞的影响。应用程序中的一个缺陷允许安装和执行未签名的 Java 插件，从而可能访问机密用户信息。

远程主机上安装的 Google Chrome 版本低于 33.0.1750.117。因此，它受到以下漏洞的影响：

- 存在与 Windows 沙盒命名的管道策略有关的错误。(CVE-2013-6652)

- 存在与处理 Web 组件和布局相关的释放后使用错误。（CVE-2013-6653、CVE-2013-6655、CVE-2013-6658）

- 存在与 SVG 处理相关的转换错误。
 (CVE-2013-6654)

- 存在与 XSS 审计器相关的错误，可导致信息泄露。（CVE-2013-6656、CVE-2013-6657）

- 存在与证书验证及 TLS 握手处理相关的错误。(CVE-2013-6659)

- 存在与拖放处理相关的错误，可导致信息泄露。(CVE-2013-6660)

- 存在各种不明错误，且影响不明。(CVE-2013-6661)

远程主机缺少 KB2929825。因此，它受到多种漏洞的影响：

- 存在可导致任意代码执行的堆栈溢出漏洞。(CVE-2014-0498)

- 存在内存泄漏漏洞，可被利用来绕过地址空间布局随机化 (ASLR)，从而帮助缓冲区溢出攻击。(CVE-2014-0499)

- 存在双重释放漏洞，可导致任意代码执行。(CVE-2014-0502)

根据其版本，远程 Windows 主机上安装的 Flash Player 实例版本为 11.7.700.261 / 11.8.x / 11.9.x / 12.0.0.70 或低于这些版本。因此，它可能受到多种漏洞的影响：

- 存在可导致任意代码执行的堆栈溢出漏洞。(CVE-2014-0498)

- 存在内存泄漏漏洞，可被利用来绕过地址空间布局随机化 (ASLR)，从而帮助缓冲区溢出攻击。(CVE-2014-0499)

- 存在双重释放漏洞，可导致任意代码执行。(CVE-2014-0502)

远程 Windows 主机上安装的 Snagit 版本存在 DLL 预加载漏洞。攻击者可通过诱骗用户从网络共享等受攻击者控制的位置打开 Snagit 文件（.snag、.snagprof 或 .snagcc）来执行任意代码。

远程主机上安装了屏幕捕获和共享工具 Snagit。

远程主机上安装的 Apple Boot Camp Support Software 的版本低于 5.1。因此，据报告，其中包含的 AppleMNT.sys 驱动程序存在一个边界检查问题，当解析具有畸形标头的可移植执行体 (PE) 文件时，可触发该问题。本地攻击者可能利用此问题损坏内核内存，从而导致系统崩溃或以提升的权限执行任意代码。

已安装的 McAfee Vulnerability Manager 版本为低于 7.0.11.05002 的 7.0.x、低于 7.5.4 的 7.5.x、低于 7.5.4.05007 的 7.5.4 或低于 7.5.5.05002 的 7.5.5。因此，它可能受到 Enterprise Manager 组件中的多种跨站脚本和跨站请求伪造漏洞的影响。

远程主机上安装了漏洞管理应用程序 McAfee Vulnerability Manager。

Lotus Quickr for Domino qp2.dll ActiveX 控件中存在基于堆栈的不明缓冲区溢出漏洞。通过诱骗受害者打开特别构建的网页，攻击者可利用此缺陷，以用户的权限执行任意代码。

据报告，远程主机上的 BlackBerry Enterprise Server 版本包含一个与日志记录和企业即时消息有关的错误，从而允许泄露共享的密码和域凭据等敏感信息。

可以通过读取注册表项“HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\CSDVersion”确定 Windows 8.1 / Server 2012 R2 系统的服务包版本。

远程主机上运行的 Symantec Endpoint Protection Manager (SEPM) 版本为低于 11.0 RU7-MP4a 的 11.x 或低于 12.1 RU4a 的 12.x。因此，它受到多种漏洞的影响：

- SEPM 受到一个 XML 外部实体注入漏洞的影响，原因是无法正确审查用户提供的输入。未经认证的远程攻击者可能利用此漏洞来读取任意文件。(CVE-2013-5014)

- SEPM 受到一个 SQL 注入漏洞的影响，原因是无法正确审查用户提供的输入。在本地经过认证的用户可能利用此漏洞来执行针对后端数据库的任意 SQL 命令。(CVE-2013-5015)

远程主机上安装的 IBM 通用并行文件系统 (GPFS) 的版本低于 3.4.0.27 / 3.5.0.16。因此，它受到拒绝服务漏洞的影响。经过认证的非根攻击者可通过将特定参数传递给“setuid”命令来利用此漏洞，从而可能导致 GPFS 后台程序崩溃。

远程 Windows 主机上安装了 IBM General Parallel File System。

远程主机安装有受到不明确的本地权限升级漏洞影响的驱动程序。利用该漏洞，本地攻击者可能完全控制系统。

远程 Windows 主机包含的 Adobe Shockwave Player 版本低于或等于 12.0.7.148。因此，它可能会受到两种不明内存损坏漏洞的影响：远程攻击者可通过诱骗用户查看恶意的 Shockwave 文件来利用这些问题，导致执行任意代码。

远程 Windows 主机上安装了 Microsoft Forefront Protection for Exchange Server（一款用于 Microsoft Exchange 的安全应用程序）。

远程主机包含低于 3.1.5 的 Artweaver 3.x 版本。
因此，它受到与处理 JPG 图像文件相关的错误的影响，此错误可允许基于堆栈的缓冲区溢出。

远程主机上安装了图像处理应用程序 Artweaver。

远程 Windows 主机包含低于 4.37 的 IrfanView 版本。因此，据报告，它受到多种缓冲区溢出漏洞的影响：

- 处理 GIF 文件内的 LZW 代码流时存在一个可导致任意代码执行的边界错误。(CVE-2013-5351)

- 在缩略图窗口中查看使用多字节字符命名的文件夹中包含的特别构建的文件（例如处理日语文件夹名）时，缩略图“工具提示”功能中存在一个错误。
 利用此问题可导致任意代码执行。(CVE-2013-6932)

远程 Windows 主机上安装的 IrfanView MrSID 插件 (MrSID.dll) 版本低于 4.37。因此，它受到多种缓冲区溢出漏洞的影响：

- 由于未正确验证“IMAGE”标签，存在基于堆栈的缓冲区溢出。(CVE-2013-3944)

- 由于未正确验证“nband”标签，存在基于堆的缓冲区溢出。(CVE-2013-3945)

- 由于未正确验证“evels”标头，存在整数溢出，可导致基于堆的缓冲区溢出。(CVE-2013-3946)

攻击者可通过发送特别构建的 SID 文件利用这些问题，导致拒绝服务或任意代码执行。

远程主机上安装的 WinSCP 程序的版本低于 5.1.7。因此，它包含受到以下与 PuTTY 相关的漏洞影响的来自 PuTTY 的代码：

  - 存在一个溢出错误，允许处理 DSA 签名时造成堆损坏。(CVE-2013-4206)

  - 存在一个与模量反算、非互质值和 DSA 签名验证有关的缓冲区溢出错误。(CVE-2013-4207)

  - 存在一个错误，允许私钥材料泄露。(CVE-2013-4208)

远程主机上安装的 WinSCP 程序的版本低于 5.1.6。因此，它包含受到与处理 RSA 签名数据相关的整数溢出影响的来自 PuTTY 的代码。此错误允许远程攻击者使应用程序崩溃。

远程 Windows 主机上安装了一款开源 SFTP 和 FTP 客户端 WinSCP。

Nessus 可通过 WMI 枚举远程主机上的一个或多个显示驱动程序。

远程主机上安装的 Opera 的版本低于版本 19。因此据报告，它受到多个不明漏洞的影响。

远程主机上安装的 Opera 的版本低于版本 18。因此据报告，它受到多个不明漏洞的影响。

远程 Windows 主机上安装的 IBM SPSS SamplePower 3.0.1 版本低于 Interim Fix 1。因此，该应用程序受到与“Vsflex8l.ocx”ActiveX 控件中的一个缺陷有关的远程代码执行漏洞的影响。

远程 Windows 主机包含 Internet Explorer，Microsoft 创建的一个 Web 浏览器。

远程 Windows 主机包含低于 8.8 Patch 1 的 McAfee VirusScan Enterprise (VSE) 8.8 版本。因此，由于 Self Protection 中的缺陷，该主机受到拒绝服务漏洞的影响。恶意软件可更改 VSE 文件夹的 NTFS 文件夹权限并且禁用软件。

远程 Windows 主机上安装的 Novell Client 2 版本为低于 IR5 的 SP3，因此可能受到与“Vba32 AntiRootKit”和处理不受支持的 IOCTL 功能相关的错误影响。此错误可导致拒绝服务攻击。

远程主机上的 Sophos 防病毒引擎版本低于 3.50.1。因此，报告称其未在特定系统对象上正确配置访问控制列表 (ACL)，这允许本地攻击者导致主机性能下降并最终崩溃，或者显示错误的“ready for update”弹出消息。

安装的 SeaMonkey 版本低于 2.24，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2014-1477、CVE-2014-1478）

- 存在关于仅系统封装程序 (SOW) 和 XML 绑定语言 (XBL) 的错误，可能允许泄露 XUL 内容。(CVE-2014-1479)

- 存在关于“打开文件”对话框的错误，可能允许用户执行非预期操作。
 (CVE-2014-1480)

- 存在关于 JavaScript 引擎和“窗口”对象处理的错误，可能产生不明影响。
 (CVE-2014-1481)

- 存在关于“RasterImage”和图像解码的错误，可能造成应用程序崩溃，并可能执行任意代码。(CVE-2014-1482)

- 存在关于 IFrame、“document.caretPositionFromPoint”和“document.elementFromPoint”的错误，可能允许跨源信息泄露。(CVE-2014-1483)

- 存在关于内容安全策略 (CSP) 和 XSLT 样式表的错误，可能允许非预期的脚本执行。(CVE-2014-1485)

- 存在关于图像处理和“imgRequestProxy”的释放后使用错误，可能造成应用程序崩溃，并可能执行任意代码。
 (CVE-2014-1486)

- 存在关于“Web 工作线程”的错误，可能允许跨源信息泄露。
 (CVE-2014-1487)

- 存在关于“Web 工作线程”和“asm.js”的错误，可能允许应用程序崩溃并可能执行任意代码。(CVE-2014-1488)

- 网络安全服务 (NSS) 在 libssl 中包含争用条件，会话票证处理过程中会出现这种情况。远程攻击者可利用此缺陷引起拒绝服务。(CVE-2014-1490)

- 网络安全服务 (NSS) 在 Diffie-Hellman 密钥交换时没有正确限制公共值，导致远程攻击者可绕过加密保护机制。(CVE-2014-1491)

安装的 Thunderbird 版本低于 24.3，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。(CVE-2014-1477)

- 存在关于仅系统封装程序 (SOW) 和 XML 绑定语言 (XBL) 的错误，可能允许泄露 XUL 内容。(CVE-2014-1479)

- 存在关于 JavaScript 引擎和“窗口”对象处理的错误，可能产生不明影响。
 (CVE-2014-1481)

- 存在关于“RasterImage”和图像解码的错误，可能造成应用程序崩溃，并可能执行任意代码。(CVE-2014-1482)

- 存在关于图像处理和“imgRequestProxy”的释放后使用错误，可能造成应用程序崩溃，并可能执行任意代码。
 (CVE-2014-1486)

- 存在关于“Web 工作线程”的错误，可能允许跨源信息泄露。
 (CVE-2014-1487)

- 网络安全服务 (NSS) 在 libssl 中包含争用条件，会话票证处理过程中会出现这种情况。远程攻击者可利用此缺陷引起拒绝服务。(CVE-2014-1490)

- 网络安全服务 (NSS) 在 Diffie-Hellman 密钥交换时没有正确限制公共值，导致远程攻击者可绕过加密保护机制。(CVE-2014-1491)

安装的 Firefox 版本低于 27.0，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2014-1477、CVE-2014-1478）

- 存在关于仅系统封装程序 (SOW) 和 XML 绑定语言 (XBL) 的错误，可能允许泄露 XUL 内容。(CVE-2014-1479)

- 存在关于“打开文件”对话框的错误，可能允许用户执行非预期操作。
 (CVE-2014-1480)

- 存在关于 JavaScript 引擎和“窗口”对象处理的错误，可能产生不明影响。
 (CVE-2014-1481)

- 存在关于“RasterImage”和图像解码的错误，可能造成应用程序崩溃，并可能执行任意代码。(CVE-2014-1482)

- 存在关于 IFrame、“document.caretPositionFromPoint”和“document.elementFromPoint”的错误，可能允许跨源信息泄露。(CVE-2014-1483)

- 存在关于内容安全策略 (CSP) 和 XSLT 样式表的错误，可能允许非预期的脚本执行。(CVE-2014-1485)

- 存在关于图像处理和“imgRequestProxy”的释放后使用错误，可能造成应用程序崩溃，并可能执行任意代码。
 (CVE-2014-1486)

- 存在关于“Web 工作线程”的错误，可能允许跨源信息泄露。
 (CVE-2014-1487)

- 存在关于“Web 工作线程”和“asm.js”的错误，可能允许应用程序崩溃并可能执行任意代码。(CVE-2014-1488)

- 存在错误，可能允许网页访问“about:home”页面中的活动内容，从而导致数据丢失。(CVE-2014-1489)

- 网络安全服务 (NSS) 在 libssl 中包含争用条件，会话票证处理过程中会出现这种情况。远程攻击者可利用此缺陷引起拒绝服务。(CVE-2014-1490)

- 网络安全服务 (NSS) 在 Diffie-Hellman 密钥交换时没有正确限制公共值，导致远程攻击者可绕过加密保护机制。(CVE-2014-1491)

安装的 Firefox ESR 24.x 版本低于 24.3，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。(CVE-2014-1477)

- 存在关于仅系统封装程序 (SOW) 和 XML 绑定语言 (XBL) 的错误，可能允许泄露 XUL 内容。(CVE-2014-1479)

- 存在关于 JavaScript 引擎和“窗口”对象处理的错误，可能产生不明影响。
 (CVE-2014-1481)

- 存在关于“RasterImage”和图像解码的错误，可能造成应用程序崩溃，并可能执行任意代码。(CVE-2014-1482)

- 存在关于图像处理和“imgRequestProxy”的释放后使用错误，可能造成应用程序崩溃，并可能执行任意代码。
 (CVE-2014-1486)

- 存在关于“Web 工作线程”的错误，可能允许跨源信息泄露。
 (CVE-2014-1487)

- 网络安全服务 (NSS) 在 libssl 中包含争用条件，会话票证处理过程中会出现这种情况。远程攻击者可利用此缺陷引起拒绝服务。(CVE-2014-1490)

- 网络安全服务 (NSS) 在 Diffie-Hellman 密钥交换时没有正确限制公共值，导致远程攻击者可绕过加密保护机制。(CVE-2014-1491)

远程主机缺少 KB2929825。因此，它受到与 Adobe Flash ActiveX 控件已安装版本相关的不明漏洞的影响，可导致执行任意代码。

ID	名称	严重性
72729	McAfee ePolicy Orchestrator < 4.6.7 HF940148 XML 实体检测 (SB10065)	medium
72728	Cisco Jabber for Windows 9.x < 9.2(2)“发送屏幕截图”文件写入	medium
72727	Cisco Jabber for Windows 检测	info
72723	Foxit Reader < 6.1.4 特洛伊木马 DLL 注入	medium
72722	ImageMagick < 6.8.8-5 多种 PSD 处理缓冲区溢出	medium
72721	ImageMagick < 6.8.7-6 WritePSDImage PSD 处理内存损坏	medium
72706	QuickTime < 7.7.5 多种漏洞 (Windows)	high
72704	不受支持的 Microsoft .NET Framework	critical
72684	通过 WMI 枚举用户	info
72672	Artweaver 3.x < 3.1.6 AWD 文件缓冲区溢出	medium
72646	IBM Connections Portlets for WebSphere Portal 反射型 XSS	medium
72644	已安装 IBM WebSphere Portal (Windows)	info
72619	IBM Lotus Sametime Connect 客户端信息泄露	medium
72616	Google Chrome < 33.0.1750.117 多种漏洞	high
72608	MS KB2934802：Internet Explorer 中 Adobe Flash Player 漏洞的更新	critical
72606	Flash Player <= 11.7.700.261 / 12.0.0.44 多种漏洞 (APSB14-07)	critical
72604	Snagit DLL 预加载任意代码执行	high
72603	已安装 Snagit	info
72602	Apple Boot Camp Support Software < 5.1 AppleMNT.sys 驱动程序 PE 标头内存损坏	medium
72588	McAfee Vulnerability Manager Enterprise Manager 多个漏洞 (SB10061)	medium
72587	已安装 McAfee Vulnerability Manager（凭据检查）	info
72586	Lotus Quickr for Domino qp2.dll ActiveX 控件不明堆栈溢出	high
72583	BlackBerry Enterprise Server / Enterprise Service / Enterprise Server Express 信息泄露 (KB35647)	medium
72543	Microsoft Windows SMB 注册表：Windows 8.1 / Server 2012 R2 Service Pack 检测	info
72542	Symantec Endpoint Protection Manager < 11.0 RU7-MP4a / 12.1 RU4a 多种漏洞 (SYM14-004)	high
72508	IBM 通用并行文件系统 3.4 < 3.4.0.27 / 3.5 < 3.5.0.16 DoS (Windows)	medium
72504	IBM General Parallel File System 检测	info
72483	NVIDIA 图形驱动程序不明权限升级 (Windows)	high
72435	Shockwave Player <= 12.0.7.148 多种内存损坏漏洞 (APSB14-06)	critical
72417	已安装 Microsoft Forefront Protection for Exchange Server	info
72397	Artweaver 3.x < 3.1.5 JPG 文件处理基于堆栈的缓冲区溢出	medium
72396	Artweaver 检测	info
72395	IrfanView < 4.37 多种缓冲区溢出漏洞	high
72394	IrfanView MrSID Plugin < 4.37 多种缓冲区溢出	high
72389	WinSCP < 5.1.7 多种漏洞	medium
72388	WinSCP < 5.1.6 RSA 签名 Blob 整数溢出	medium
72387	已安装 WinSCP	info
72482	Windows 显示驱动程序枚举	info
72372	Opera < 19 多个漏洞	medium
72371	Opera < 18 多个漏洞	medium
72368	IBM SPSS SamplePower 3.0.1 < 3.0.1 IF1 ActiveX 控件远程代码执行	high
72367	Microsoft Internet Explorer 版本检测	info
72349	McAfee VirusScan Enterprise 8.8 < 8.8 Patch 1 DoS	high
72348	Novell Client 2 Vba32 AntiRootKit DoS	medium
72337	Sophos 防病毒引擎 < 3.50.1 系统对象 DoS	medium
72333	SeaMonkey < 2.24 多种漏洞	critical
72332	Mozilla Thunderbird < 24.3 多种漏洞	critical
72331	Firefox < 27.0 多种漏洞	critical
72330	Firefox ESR 24.x < 24.3 多种漏洞	critical
72286	MS KB2929825：Internet Explorer 中 Adobe Flash Player 漏洞的更新	critical

检测

Nessus 的 Windows 系列

medium

medium

info

medium

medium

medium

high

critical

info

medium

medium

info

medium

high

critical

critical

high

info

medium

medium

info

high

medium

info

high

medium

info

high

critical

info

medium

info

high

high

medium

medium

info

info

medium

medium

high

info

high

medium

medium

critical

critical

critical

critical

critical