远程主机上安装了企业数据库解决方案 IBM DB2 或 DB2 Connect。

远程 Windows 主机上安装有 McAfee Web Reporter（一种用于识别组织中的 Internet 使用情况的报告工具）。

根据远程主机上安装的 McAfee Agent 版本，它受到一个拒绝服务漏洞的影响，该漏洞可由特别构建的 HTTP 请求触发。成功利用将造成 FrameworkService.exe 服务崩溃。

注意：此插件不检查是否存在任何缓解措施，例如设置策略以将连接仅限于来自 ePO 服务器。

远程主机安装了 McAfee Common Management Agent，这是 McAfee 的 ePolicy Orchestrator (ePO) 系统安全管理解决方案的组件。

远程主机缺少 Microsoft KB2532445，该更新用于防止攻击者通过使用 Office 宏来绕过 AppLocker 规则。

远程 Windows 主机上的 Adobe RoboHelp 10 安装中包含低于 10.0.1.294 的 DLL (MDBMS.dll)。因此据报告，它受到一个不明内存损坏漏洞的影响。
成功利用此问题可允许攻击者在受影响的系统上执行任意代码。

远程主机上安装的 Adobe Reader 版本为 11.0.4。因此，它受到对特别构建的 PDF 文件的处理中的一个缺陷影响。这可允许攻击者启动 JavaScript URI 方案。

远程主机上安装的 Adobe Acrobat 版本为 11.0.4。因此，它受到对特别构建的 PDF 文件的处理中的一个缺陷影响。这可允许攻击者启动 JavaScript URI 方案。

报告有关计算机上正在运行的进程模块的详细信息。

此插件仅提供信息，可被用于取证调查、恶意软件检测和确认系统进程符合系统策略。

根据进程名称为唯一正在运行的进程解析经扫描的系统。

此报告的输出不意味着任何错误。每个条目仅提供信息，若发现可疑之处，应进行调查。 

注意： 

  - 此插件使用来自插件 #70329 的输出（Microsoft Windows 进程信息）。

  - 必须扫描 2 个或更多系统才能运行此扫描。

报告计算机上正在运行的进程的详细信息。

此插件仅提供信息，可被用于取证调查、恶意软件检测和确认系统进程符合系统策略。

远程主机上安装的 Google Chrome 版本低于 30.0.1599.66。因此，它受到多种漏洞的影响：

- 存在与“Web 音频”相关的争用条件。
 (CVE-2013-2906)

- 存在与“Window.prototype”对象、“Web 音频”以及 URL 解析相关的越界读取错误。（CVE-2013-2907、CVE-2013-2917、CVE-2013-2920）

- 存在与地址栏相关的多个错误，可允许欺骗攻击。（CVE-2013-2908、CVE-2013-2915、CVE-2013-2916）

- 存在与“inline-block”渲染、“Web 音频”、XSLT、PPAPI、XML 文档解析、Windows 颜色选择器对话框、DOM、资源加载程序、“template”元素和 ICU 相关的释放后使用错误。
 （CVE-2013-2909、CVE-2013-2910、CVE-2013-2911、CVE-2013-2912、CVE-2013-2913、CVE-2013-2914、CVE-2013-2918、CVE-2013-2921、CVE-2013-2922、CVE-2013-2924）

- V8 JavaScript 引擎中存在一个内存损坏错误。(CVE-2013-2919)

- 存在各种不明错误。(CVE-2013-2923)

远程 Windows 主机上安装的 IBM Lotus Sametime Connect 版本可能受到信息泄露漏洞的影响。应用程序中的一个缺陷造成客户端密码以明码存储在客户端内存中。

远程主机上安装的 Opera 的版本低于版本 15。因此，它容易遭受跨站脚本攻击，原因是对 UTF-8 页面编码设置的错误验证。

根据其版本，远程 Windows 主机上的 Adobe AIR 实例是 3.7.0.2090 或更早版本。因此，它可能受到多种漏洞的影响：

- 存在一个基于堆的缓冲区溢出漏洞，可导致代码执行。(CVE-2013-3344)

- 存在一个内存损坏漏洞，可导致代码执行。(CVE-2013-3345)

- 再采样用户提供的 PCM 缓冲区时存在整数溢出。(CVE-2013-3347)

远程主机安装了包含受到多种漏洞影响的 jmc-app.ear 版本的 Adobe JRun 版本：

- 管理控制台中的“logviewer.jsp”中存在一个目录遍历漏洞，允许经认证的远程攻击者通过“logfile”参数读取任意文件。
 (CVE-2009-1873)

- 管理控制台中存在多种跨站脚本漏洞，允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。(CVE-2009-1874)

远程主机安装了 Adobe JRun。Jrun 是用于 Java 应用程序的应用服务器。

根据其自我报告的版本号，远程主机上的 Cisco Unity 安装可能受到一个认证绕过漏洞的影响。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。此外，Nessus 收集的版本信息的粗糙性不足以确认应用程序是否存在漏洞，只能确认其可能受到影响。

远程主机安装了 Cisco Unity。Cisco Unity 是一款通信集成软件，将电话系统桥接到电子邮件。

根据其版本号，远程主机上安装的适用于 HP 网络节点管理器 i (NNMi) 的 Web 界面受到不明跨站脚本漏洞的影响。

远程主机安装有 HP Network Node Manager i (NNMi)。NNMi 是 HP Automated Network Management Suite 的组件。

根据其版本，远程主机上安装的 Roxio Creator 为低于或等于 9.0.136 的 9.x。因此，它受到一个与图像处理有关的整数溢出漏洞的影响，该漏洞允许任意代码执行。

远程主机上安装了媒体创建和光盘授权应用程序 Roxio Creator。

由于对于某些单点登录协议和标记模块有关的 XML 签名的错误验证，远程 Windows 主机上安装的 IBM Tivoli Federated Identity Manager 版本受到一个签名验证绕过漏洞的影响。未经认证的远程攻击者通过特别构建的消息来利用此漏洞以其他用户身份执行操作。

远程主机正在运行受到多种缓冲区溢出漏洞影响的 Juniper NetScreen VPN 客户端版本：

- 在 UDP 端口 62514 上监听的 IKE VPN 服务容易受到可通过发送特别构建的数据包触发的堆栈溢出漏洞的影响。
 (CVE-2009-1943)

- spdedit.exe 在解析特别构建的 SPD 文件中存在一个可被利用于触发堆栈溢出的缺陷。
 (CVE-2009-3861)

成功利用任一个漏洞可允许远程攻击者在主机上执行任意代码。

远程主机安装了 Juniper NetScreen VPN Client。

远程应用程序正在运行 Web 过滤产品的商业套件 Websense Triton。

远程 Websense Triton 实例无法对用户提供的输入进行审查，尤其影响“explorer_wse/ws_irpt.exe”文件。攻击者可利用此问题以 SYSTEM 级别权限执行任意命令。

远程 Windows 主机上安装的 IBM Lotus Sametime Connect 版本为 7.5 或 7.5.1。此类版本可能受到一个跨站脚本漏洞的影响。通过诱骗用户将鼠标移到特别构建的内容上，攻击者能以运行受影响应用程序的用户的权限在远程主机上执行任意脚本代码。

远程 Windows 主机上安装了通信客户端应用程序 IBM Lotus Sametime Connect Client。

IBM WebSphere Service Registry and Repository 的版本为低于 Fix Pack 1 的 7.0。这些版本可能受到 EJB 界面中访问控制实现中的缺陷的影响。未经认证的远程攻击者可利用此缺陷，以便绕过访问控制。

远程 Windows 主机上安装了软件生命周期管理应用程序 IBM WebSphere Service Registry and Repository。

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1。因此，它受到 iTunes ActiveX 控件中内存损坏问题的影响，可导致应用程序终止或任意代码执行。

安装的 SeaMonkey 版本低于 2.21，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。(CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

安装的 Thunderbird 版本为 17.x 或更高版本但低于 24。因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

安装的 Thunderbird ESR 17.x 版本低于 17.0.9，因此可能受以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1735、CVE-2013-1736）

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

安装的 Firefox 版本低于 24.0，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

安装的 Firefox ESR 17.x 版本低于 17.0.9，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1735、CVE-2013-1736）

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。
 Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

EMC NetWorker 版本低于 7.6.5.3 或为低于 8.0.1.4 的 8.x。此类版本可能受到 nsrpush 进程中的一个本地权限升级漏洞的影响。

Symantec Antivirus Corporate Edition (SAVCE) 或 Symantec Client Security 版本可能受到多种漏洞的影响：

- 如果禁用了 Symantec Tamper 保护，可以绕过扫描。(CVE-2010-0106)

- SYMLTCOM.dll 中存在一个基于浏览器的输入验证问题，可导致缓冲区溢出。
 (CVE-2010-0107)

- Symantec Client Proxy“CLIproxy.dll”中存在一个缓冲区溢出。(CVE-2010-0108)

Cisco Secure Access Control Server for Windows 4.x 的版本低于 4.2.1.15.11。因此，它可能受到远程代码执行漏洞的影响。由于未正确解析用于 EAP-FAST 认证的用户身份，未经认证的远程攻击者可以运行受影响应用程序的用户权限在远程主机上执行任意代码。

请注意，此问题仅在配置为 RADIUS 服务器时才影响 Cisco Secure Access Control Server for Windows。

远程 Windows 主机上安装了 Cisco Secure ACS for Windows（一款访问控制应用程序）。

远程 Windows 主机上安装的 McAfee SmartFilter Administration 版本低于 4.2.1.01。因此，它可能受到一个代码执行漏洞的影响。可在未经认证的情况下使用远程方法调用服务来部署恶意 .war 文件。利用此缺陷，未经认证的远程攻击者可以运行受影响应用程序的用户的权限执行任意代码。

远程 Windows 主机上安装了 McAfee SmartFilter Administration（一款适用于 McAfee SmartFilter 的管理应用程序）。

远程 Windows 主机上安装的 Wireshark 版本低于 1.10.2。因此，它受到 wireshark-1.10.2 公告中提及的多个漏洞影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 中 RTPS 拆分器中的缓冲区溢出，允许远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2013-5720）

  - 1.10.2 之前的 Wireshark 1.10.x 中的 Bluetooth HCI ACL 分析器不会正确维护某个空闲列表，这允许远程攻击者通过构建的未经 epan/wmem/wmem_allocator_block.c 中的 wmem_block_alloc 函数正确处理的数据包来造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5717)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解区表中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不限制 dch_id 值，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5718）

  - 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2013-5719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Wireshark 版本低于 1.8.10。因此，它受到 wireshark-1.8.10 公告中提及的多个漏洞影响。

  - 1.8.10 之前的 Wireshark 1.8.x 版本以及 1.10.2 之前的 1.10.x 版本的 LDAP 分析器中存在不明漏洞，允许远程攻击者通过构建的数据包造成拒绝服务（应用程序崩溃）。
    (CVE-2013-5722)

  - Wireshark 1.8.x1.8.101.10.x1.10.2 中 RTPS 拆分器中的缓冲区溢出，允许远程攻击者通过精心设计的数据包导致拒绝服务（应用崩溃）。（CVE-2013-5720）

  - Wireshark 1.8.x1.8.101.10.x1.10.2 NBAP 解区表中 epan/dissectors/packet-nbap.c 中的 dissect_nbap_T_dCH_ID 函数不限制 dch_id 值，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5718）

  - 1.8.10 之前的 Wireshark 1.8.x 和 1.10.2 之前的 Wireshark 1.10.x 中 ASSA R3 分析器中的 epan/dissectors/packet-assa_r3.c 允许远程攻击者通过构建的数据包造成拒绝服务（无限循环）。
    (CVE-2013-5719)

  - Wireshark 1.8.x1.8.10 MQ 拆分器中 epan/dissectors/packet-mq.c 中的 dissect_mq_rr 函数在之前和 1.10.x 之前 1.10.2 都无法正确判断何时进入某个环路，这使得远程攻击者可以通过精心设计的数据包引发拒绝服务（应用崩溃）。（CVE-2013-5721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Flash Player 实例等于或低于 10.3.183.90 / 等于或低于 11.7.700.232 的 11.x / 等于或低于 11.8.800.94 的 11.8.x。因此，它可能受到多个内存损坏漏洞的影响，可能导致代码执行。

根据其版本，远程 Windows 主机上的 Adobe AIR 实例是 3.8.0.870 或更早版本。因此，它可能受到多个内存损坏漏洞的影响，可能导致代码执行。

远程主机上安装的 Adobe Reader 版本低于 11.0.4 / 10.1.8。因此，它受到多种漏洞的影响：

- 存在一个不明的堆栈溢出问题，可导致代码执行。(CVE-2013-3351)

- 存在不明内存损坏漏洞，可导致代码执行。（CVE-2013-3352、CVE-2013-3354、CVE-2013-3355）

- 存在不明缓冲区溢出错误，可导致执行代码。（CVE-2013-3353、CVE-2013-3356）

- 存在多个不明整数溢出错误，可导致代码执行。（CVE-2013-3357、CVE-2013-3358）

远程主机上安装的 Adobe Acrobat 版本低于 11.0.4 / 10.1.8。因此，它受到多种漏洞的影响：

- 存在一个不明的堆栈溢出问题，可导致代码执行。(CVE-2013-3351)

- 存在不明内存损坏漏洞，可导致代码执行。（CVE-2013-3352、CVE-2013-3354、CVE-2013-3355）

- 存在不明缓冲区溢出错误，可导致执行代码。（CVE-2013-3353、CVE-2013-3356）

- 存在多个不明整数溢出错误，可导致代码执行。（CVE-2013-3357、CVE-2013-3358）

远程 Windows 主机包含的 Adobe Shockwave Player 版本等于或低于 12.0.3.133。因此，它可能会受到两种内存损坏漏洞的影响：远程攻击者可通过诱骗用户查看恶意的 Shockwave 文件来利用这些问题，导致执行任意代码。

ID	名称	严重性
70454	IBM DB2 和 DB2 Connect 检测（凭据）	info
70412	安装了 McAfee Web Reporter（凭据检查）	info
70398	McAfee Managed Agent FrameworkService.exe 拒绝服务（凭据检查）	medium
70396	McAfee Common Management Agent 安装检测	info
70395	MS KB2532445：AppLocker 规则绕过	low
70352	Adobe RoboHelp 10 不明内存损坏 (APSB13-024)	critical
70343	Adobe Reader 11.0.4 构建的 PDF 文件处理 JavaScript 方案 URI 执行 (APSB13-25)	high
70342	Adobe Acrobat 11.0.4 构建的 PDF 文件处理 JavaScript 方案 URI 执行 (APSB13-25)	high
70331	Microsoft Windows Process 模块信息	info
70330	Microsoft Windows 进程唯一进程名称	info
70329	Microsoft Windows 进程信息	info
70273	Google Chrome < 30.0.1599.66 多种漏洞	high
70260	IBM Lotus Sametime Connect 客户端密码泄露	low
70217	Opera < 15 UTF-8 编码 XSS	medium
70214	Adobe AIR <= 3.7.0.2090 多种漏洞 (APSB13-17)	critical
70176	Adobe JRun 4.0 多种漏洞 (APSB09-12)	medium
70175	Adobe Jrun 检测	info
70170	Cisco Unity 远程管理认证绕过 (cisco-sa-20081008-unity)	medium
70169	Cisco Unity 检测	info
70147	HP NNMi 8.x / 9.0x / 9.1x / 9.20 不明 XSS	medium
70145	HP Network Node Manager i (NNMi) 检测（凭据检查）	info
70144	Roxio Creator 9.x <= 9.0.136 图像处理整数溢出	high
70143	安装了 Roxio Creator	info
70126	IBM Tivoli Federated Identity Manager XML 签名验证绕过	medium
70121	Juniper NetScreen VPN 客户端多种缓冲区溢出漏洞	critical
70120	Juniper NetScreen VPN Client 检测	info
70119	Websense Triton 7.1.x < 7.1.3 / 7.5.x < 7.5.3 / 7.6.0 < 7.6.1 / 7.6.2 < 7.6.3 远程命令执行	high
70072	IBM Lotus Sametime Connect 客户端鼠标悬停 XSS	medium
70071	安装了 IBM Lotus Sametime Connect Client	info
70070	IBM WebSphere Service Registry and Repository 7.0 < 7.0.0 FP1 认证绕过	medium
70069	安装了 IBM WebSphere Service Registry and Repository	info
70026	Apple iTunes < 11.1 多种漏洞（凭据检查）	high
69996	SeaMonkey < 2.21 多种漏洞	critical
69995	Mozilla Thunderbird 17.x 到 23.x 多种漏洞	critical
69994	Mozilla Thunderbird ESR 17.x < 17.0.9 多种漏洞	critical
69993	Firefox < 24.0 多种漏洞	critical
69992	Firefox ESR 17.x < 17.0.9 多种漏洞	critical
69982	EMC NetWorker nsrpush 进程本地权限升级	high
69956	Symantec AntiVirus 多种漏洞 (SYM10-002 / SYM10-003 / SYM10-004)	critical
69926	Cisco Secure Access Control Server for Windows 远程代码执行	high
69925	安装了 Cisco Secure ACS for Windows	info
69916	McAfee SmartFilter Administration < 4.2.1.01 对 JBOSS RMI 未经认证的访问 (SB10029)	critical
69915	安装了 McAfee SmartFilter Administration	info
69881	Wireshark 1.10.x < 1.10.2 多个漏洞	high
69880	Wireshark 1.8.x < 1.8.10 多个漏洞	high
69866	Flash Player <= 11.7.700.232 / 11.8.800.94 内存损坏 (APSB13-21)	critical
69865	Adobe AIR <= 3.8.0.870 内存损坏 (APSB13-21)	critical
69846	Adobe Reader < 11.0.4 / 10.1.8 多种漏洞 (APSB13-22)	critical
69845	Adobe Acrobat < 11.0.4 / 10.1.8 多种漏洞 (APSB13-22)	critical
69844	Shockwave Player <= 12.0.3.133 内存损坏漏洞 (APSB13-23)	critical

检测

Nessus 的 Windows 系列

info

info

medium

info

low

critical

high

high

info

info

info

high

low

medium

critical

medium

info

medium

info

medium

info

high

info

medium

critical

info

high

medium

info

medium

info

high

critical

critical

critical

critical

critical

high

critical

high

info

critical

info

high

high

critical

critical

critical

critical

critical