远程 Windows 主机上安装的显示驱动程序受到包括下列在内的多个漏洞的影响：

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中包含一个漏洞，攻击者可能会使用重解析点，以将任意数据写入特权位置。成功利用此漏洞可能会导致代码执行、拒绝服务、权限升级、信息泄露或数据篡改。(CVE-2023-31017)

  - 在适用于 Windows 的 NVIDIA GPU 显示驱动程序中， wksServicePlugin.dll 中包含一个漏洞，其中驱动程序实现不会限制或错误限制从命名管道服务器到连接客户端的访问，这可能会导致潜在的假冒客户端安全环境情形。
    (CVE-2023-31019)

  - 适用于 Windows 的 NVIDIA GPU 显示驱动程序中包含一个漏洞，拥有低级别权限的 Windows 用户可在管理员更新 GPU 驱动程序时利用此漏洞升级权限，而这可能导致权限升级。(CVE-2023-31027)

请注意，Nessus 并未试图利用这些问题，而只依据驱动程序自我报告的版本号做出判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 119.0.6045.123。因此，如公告 2023_11_stable-channel-update-for-desktop 所述，受到一个漏洞的影响。

  - 在 Google Chrome 119.0.6045.123 之前的版本中，WebAudio 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5996)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Git for Windows 版本受到多种漏洞的影响，如下所示：

  - Git 是分布式版本控制系统。 gitattributes 是一种允许定义路径属性的机制。可通过将 .gitattributes 文件添加到存储库来定义这些属性，该文件包含一组文件模式以及应为匹配此模式的路径设置的属性。解析 gitattributes 时，当存在大量路径模式、大量单一模式的属性或声明的属性名称很大时，可能会发生多个整数溢出。这些溢出可通过构建的 `.gitattributes` 文件触发，该文件可能是提交历史记录的一部分。从文件解析 gitattributes 时，Git 会静默拆分超过 2KB 的行，但从索引解析它们时则不会。因此，失败模式取决于文件是否存在于工作树、索引或两者中。此整数溢出可导致任意堆读取和写入，从而可能导致远程代码执行。已在 2023 年 1 月 17 日发布的版本中修补该问题，恢复到 v2.30.7。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2022-23521)

  - Git 是分布式版本控制系统。`git log` 可以使用其
    --format 说明符以任意格式显示提交。此功能也会通过 export-subst gitattribute 暴露给 git archive。
    处理填充运算符时，在 pretty.c 中存在整数溢出：: format_and_pad_commit()，其中 size_t 被错误地存储为 int，然后作为偏移添加到 memcpy()。运行调用提交格式化机制的命令的用户可直接触发此溢出（例如，git log --format=...）。它也可以借助 git archive 通过 export-subst 机制间接触发，该机制在 git 存档期间扩展存储库内文件的格式说明符。
    此整数溢出可导致任意堆写入，从而可能导致任意代码执行。
    已在 2023 年 1 月 17 日发布的版本中修补该问题，恢复到 v2.30.7。建议用户升级。无法升级的用户应在不受信任的存储库中禁用 git archive。
    如果通过 git daemon 暴露 git 存档，请通过运行 git config --global daemon.uploadArch false 将其禁用。(CVE-2022-41903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Veeam Agent for Microsoft Windows 版本受到权限升级漏洞的影响。未受信任数据的反序列化允许本地用户以本地系统权限运行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.14.0。因此，该应用程序受到 ZSB-23013 公告中提及的漏洞的影响。

  - 5.14.0 之前的 Zoom for Windows、Zoom Rooms 和 Zoom VDI Windows Meeting 客户端中存在不当权限管理漏洞，可能允许经过身份验证的用户通过网络访问实现权限升级。(CVE-2023-34121)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.14.7。因此，该应用程序受到 ZSB-23030 公告中提及的漏洞影响。

  - 5.14.7 之前的 Zoom Desktop Client for Windows 中存在路径遍历漏洞，可能允许未经身份验证的用户通过网络访问实现权限升级。(CVE-2023-36534)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.14.5。因此，该应用程序受到 ZSB-23026 公告中提及的漏洞影响。

  - 5.14.5 之前的 Zoom Desktop Client for Windows 安装程序中存在不受信任的搜索路径漏洞，导致经过身份验证的用户通过本地访问实现权限升级。(CVE-2023-36540)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本介于 5.15.0 与 5.15.2 之间。因此，该应用程序受到 ZSB-23025 公告中提及的漏洞影响。

  - 某些 Zoom 客户端打算加密的信息被暴露可能会导致敏感信息泄露。(CVE-2023-36539)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.15.0。因此，该应用程序受到 ZSB-23018 公告中提及的漏洞影响。

  - 5.15.0 之前的 Zoom Desktop Client for Windows 中存在输入验证不当漏洞，可能允许未经授权的用户通过网络访问实现权限升级。(CVE-2023-34116)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.15.4。因此，该应用程序受到 ZSB-23040 公告中提及的漏洞影响。

  - Zoom 客户端中的身份验证不当可能允许经过身份验证的用户通过网络访问造成拒绝服务。(CVE-2023-39215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.14.0。因此，该应用程序受到 ZSB-23012 公告中提及的漏洞的影响。

  - 5.14.0 之前的 Zoom for Windows、Zoomroom for Windows 和 Zoom VDI for Windows 客户端中存在不当权限管理漏洞，可能允许经过身份验证的用户通过本地访问实现权限升级。用户可能会利用更高级别的系统权限（通过 Zoom 客户端维护）来生成权限升级的进程。(CVE-2023-34120)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.14.7。因此，该应用程序受到 ZSB-23032 公告中提及的漏洞影响。

  - 5.14.7 之前的 Zoom Desktop Client for Windows 中存在输入验证不当漏洞，可能允许未经身份验证的用户通过网络访问实现权限升级。(CVE-2023-39216)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.14.12。因此，该应用程序受到 ZSB-23040 公告中提及的漏洞影响。

  - Zoom 客户端中的身份验证不当可能允许经过身份验证的用户通过网络访问造成拒绝服务。(CVE-2023-39215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.15.2。因此，该应用程序受到 ZSB-23038 公告中提及的漏洞影响。

  - 5.15.2 之前的 Zoom Desktop Client for Windows 和 Zoom VDI Client 中存在输入验证不当漏洞，可能允许未经身份验证的用户通过网络访问实现权限升级。
    (CVE-2023-39213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.13.10。因此，该应用程序受到 ZSB-23005 公告中提及的漏洞影响。

  - 5.13.5 之前的 Zoom 客户端包含不正确的信任边界实施漏洞。如果受害者将本地录制内容保存到 SMB 位置，然后使用 Zoom 门户网站的链接打开，则位于受害者客户端相邻网络上的攻击者可能会设置恶意 SMB 服务器来响应客户端请求，从而导致客户端执行攻击者控制的可执行文件。这可能会导致攻击者获得对用户设备和数据的访问权限以及远程代码执行。
    (CVE-2023-28597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.15.5。因此，该应用程序受到 ZSB-23036 公告中提及的漏洞影响。

  - 5.15.5 之前的 Zoom Desktop Client for Windows 和 Zoom Rooms for Windows 中存在不当权限管理漏洞，可能允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2023-39211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.13.3。因此，该应用程序受到 ZSB-23001 公告中提及的漏洞影响。

  - 适用于 5.13.3 版之前 Windows 客户端的 Zoom、适用于 5.13.5 版之前 Windows 客户端的 Zoom Rooms 以及适用于 5.13.1 版之前 Windows 客户端的 Zoom VDI 均包含信息泄露漏洞。受影响的 Zoom 客户端所使用的 Microsoft Edge WebView2 运行时的最新更新将文本传输到 Microsoft 的在线 Spellcheck 服务，而非本地 Windows Spellcheck。若更新 Zoom，将会通过禁用该功能来修复此漏洞。将 Microsoft Edge WebView2 运行时更新到至少版本 109.0.1481.0 并重新启动 Zoom，这样做可通过更新 Microsoft 的遥测行为来修复此漏洞。
    (CVE-2023-22880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.15.5。因此，该应用程序受到 ZSB-23041 公告中提及的漏洞影响。

  - 5.15.5 之前的 Zoom Desktop Client for Windows 中存在输入验证不当漏洞，可能允许经过身份验证的用户通过网络访问实现信息泄露。(CVE-2023-39209)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom VDI Meeting Client 版本低于 5.15.2。因此，该应用程序受到 ZSB-23038 公告中提及的漏洞影响。

  - 5.15.2 之前的 Zoom Desktop Client for Windows 和 Zoom VDI Client 中存在输入验证不当漏洞，可能允许未经身份验证的用户通过网络访问实现权限升级。
    (CVE-2023-39213)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Client for Meetings 版本低于 5.14.5。因此，该应用程序受到 ZSB-23027 公告中提及的漏洞影响。

  - 5.14.5 之前的 Zoom Desktop Client for Windows 安装程序中存在数据真实性验证不足的漏洞，可能允许经过身份验证的用户通过网络访问实现权限升级。(CVE-2023-36541)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 118.0.2088.88 / 119.0.2151.44。因此，该浏览器会受到 2023 年 11 月 2 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞（CVE-2023-36022、CVE-2023-36034）

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2023-36029)

  - Google Chrome 119.0.6045.105 之前版本的 Payments 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过 XSS 阻拦。（Chromium 安全严重性：高）(CVE-2023-5480)

  - Google Chrome 119.0.6045.105 之前版本的 USB 中存在数据验证不足，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2023-5482)

  - Google Chrome 119.0.6045.105 之前版本的 USB 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5849)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的域名称发动域欺骗攻击。（Chromium 安全严重性：中）(CVE-2023-5850)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-5851)

  - Google Chrome 119.0.6045.105 之前版本的 Printing 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5852)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 安全用户页面不正确，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-5853)

  - Google Chrome 119.0.6045.105 之前版本的 Profiles 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5854)

  - Google Chrome 119.0.6045.105 之前版本的 Reading Mode 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5855)

  - Google Chrome 119.0.6045.105 之前版本的 Side Panel 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5856)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过恶意文件执行任意代码。（Chromium 安全严重性：中）(CVE-2023-5857)

  - Google Chrome 119.0.6045.105 之前版本的 WebApp Provider 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：低）(CVE-2023-5858)

  - Google Chrome 119.0.6045.105 之前版本的 Picture In Picture 安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的本地 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：低）(CVE-2023-5859)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Vim 是老式 UNIX 编辑器 Vi 的改进版本。文件 `src/alloc.c` 第 748 行的函数 `ga_grow_inner` 中分配的内存中存在堆释放后使用，该内存于函数 `do_cmdline` 中的文件 `src/ex_docmd.c` 中释放在第 1010 行，随后又在 `src/cmdhist.c` 的第 759 行中再次使用。使用 `: History` 命令时，提供的参数可能会溢出可接受的值。造成整数溢出并可能导致释放后使用。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

7.1.0 之前的 Puppet Agent 中包含存在漏洞的 OpenSSL 版本。有关此漏洞的更多信息，请参阅 OpenSSL CVE-2020-1971 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Puppet Agent 和 Puppet 服务器中发现了一个缺陷，当按照 HTTP 重定向到不同主机时，该缺陷可能会导致 HTTP 凭据泄露。此问题类似于 CVE-2018-1000007。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Puppet Agent 中发现了一个缺陷，代理可能会静默忽略 Augeas 设置，或是在首次“pluginsync”之前容易受到拒绝服务情形的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2021 年 5 月 26 日，curl 发布了针对 3 CVE 的安全更新。CVE-2021-22897（低危）CVE-2021-22898（中危）CVE-2021-22901（高危）。先前的 Puppet Agent 版本中包含存在漏洞的此 curl 版本。有关此漏洞的更多信息，请参阅 curl 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2021 年 2 月 16 日，OpenSSL 发布了针对 CVE-2021-23841、CVE-2021-23839 和 CVE-2021-23840 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 OpenSSL 版本。有关此漏洞的更多信息，请参阅 OpenSSL 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2020 年 12 月 9 日，curl 发布了针对 CVE-2020-8284、CVE-2020-8285 和 CVE-2020-8286 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 curl 版本。有关此漏洞的更多信息，请参阅安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2021 年 3 月 31 日，curl 发布了针对 CVE-2021-22876 和 CVE-2021-22890 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 curl 版本。有关此漏洞的更多信息，请参阅 curl 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2020 年 8 月 19 日，curl 发布了针对 CVE-2020-8231 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 curl 版本。有关此漏洞的更多信息，请参阅安全公告 CVE-2020-8231。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

使用模块会造成不受信任/用户提供的数据反序列化，从而带来安全风险。此问题在 Puppet Agent 7.4.0 版本中得到了解决。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

先前的 Puppet Enterprise 版本中包含存在漏洞的 curl 版本。有关此漏洞的更多信息，请参阅安全公告 CVE-2020-8231。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2021 年 3 月 25 日，OpenSSL 发布了针对 CVE-2021-3450 和 CVE-2021-3449 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 OpenSSL 版本。有关此漏洞的更多信息，请参阅 OpenSSL 安全公告：https://www.openssl.org/news/secadv/20210325.txt。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 VMware Tools 版本为 10.3.x、11.x 或 12.3.5 之前的 12.x。因此，它会受到 SAML 令牌签名绕过漏洞的影响。如果目标虚拟机被指派更高权限的访客别名，被授予目标虚拟机访客操作权限的恶意攻击者则可以提升自身权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 119.0.6045.105。因此，如公告 2023_10_stable-channel-update-for-desktop_31 所述，该主机受到多个漏洞的影响。

  - Google Chrome 119.0.6045.105 之前版本的 Payments 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过 XSS 阻拦。（Chromium 安全严重性：高）(CVE-2023-5480)

  - Google Chrome 119.0.6045.105 之前版本的 USB 中存在数据验证不足，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：高）(CVE-2023-5482)

  - Google Chrome 119.0.6045.105 之前版本的 USB 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5849)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的域名称发动域欺骗攻击。（Chromium 安全严重性：中）(CVE-2023-5850)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-5851)

  - Google Chrome 119.0.6045.105 之前版本的 Printing 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5852)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 安全用户页面不正确，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：中）(CVE-2023-5853)

  - Google Chrome 119.0.6045.105 之前版本的 Profiles 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5854)

  - Google Chrome 119.0.6045.105 之前版本的 Reading Mode 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过特定 UI 手势利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5855)

  - Google Chrome 119.0.6045.105 之前版本的 Side Panel 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5856)

  - Google Chrome 119.0.6045.105 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过恶意文件执行任意代码。（Chromium 安全严重性：中）(CVE-2023-5857)

  - Google Chrome 119.0.6045.105 之前版本的 WebApp Provider 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面混淆安全 UI。（Chromium 安全严重性：低）(CVE-2023-5858)

  - Google Chrome 119.0.6045.105 之前版本的 Picture In Picture 安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的本地 HTML 页面发动域欺骗攻击。（Chromium 安全严重性：低）(CVE-2023-5859)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 118.0.2088.76。因此，该浏览器受到 2023 年 10 月 27 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 118.0.5993.117 之前的版本中，配置文件中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5472)

  - 释放后使用漏洞。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2023-44323)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

GitHub 存储库 vim/vim v9.0.1992 之前的版本中存在空指针取消引用漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.4.1。因此，该浏览器受到 mfsa2023-47 公告中提及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 115.4。因此，该浏览器受到 mfsa2023-47 公告中提及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 118.0.5993.117。因此，如公告 2023_10_stable-channel-update-for-desktop_24 所述，受到一个漏洞的影响。

  - Profiles 中的释放后使用。(CVE-2023-5472)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 119.0。因此，该应用程序受到 mfsa2023-45 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 使用迭代请求，攻击者能够了解 opaque 响应的大小，以及服务器提供的 Vary 标头的内容。(CVE-2023-5722)

  - 具有站点临时脚本访问权限的攻击者可能使用 <code>document.cookie</code> 设置了包含无效字符的 Cookie，这可能会导致未知错误。(CVE-2023-5723)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 恶意网站可以进入全屏模式，同时触发 WebAuthn 提示。这可能会掩盖全屏通知，并可能被用于欺骗攻击。
    (CVE-2023-5729)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

  - Firefox 118 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2023-5731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.4。因此，该应用程序受到 mfsa2023-46 公告中涉及的多个漏洞的影响。

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。(CVE-2023-5721)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。(CVE-2023-5732)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。(CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。(CVE-2023-5725)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。注意：此问题仅影响 macOS 操作系统。其他操作系统不受影响。(CVE-2023-5726)

  - 下载 .msix、.msixbundle、.appx 和 .appxbundle 文件时未显示可执行文件警告，这可造成攻击者在用户的计算机上运行命令。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2023-5727)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-5730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在远程 Windows 主机上安装 SentinelOne Agent。

远程 Windows 主机上安装的 Atlassian SourceTree 版本为 3.4.14。因此，该操作系统受到远程代码执行漏洞的影响。攻击者通过与授权用户的交互，可以在受影响的主机上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

GitHub 存储库 vim/vim v9.0.2010 之前版本中存在释放后使用漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 118.0.5993.88。因此，如公告 2023_10_stable-channel-update-for-desktop_17 所述，受到一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 PaperCut NG 版本受到下列多种漏洞影响：

    - 身份验证绕过漏洞可能允许未经身份验证的远程攻击者将任意文件上传到 PaperCut 主机的文件存储区。这会耗尽系统资源，并阻止服务正常运行。(CVE-2023-3486)

    - 路径遍历漏洞允许攻击者上传、读取或删除任意文件。当启用外部设备集成（一种非常常见的配置）时，这会导致远程代码执行。(CVE-2023-39143)

    - pgjdbc 中的第三方库问题。pgjdbc 是官方的 PostgreSQL JDBC 驱动程序。进行安全研究时，在 postgresql 数据库的 jdbc 驱动程序中发现一个安全漏洞。当攻击者控制 jdbc url 或属性时，使用 postgresql 库的系统将遭到攻击。pgjdbc 基于通过 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 连接属性提供的类名实例化插件实例。但是，驱动程序在实例化该类前未验证该类是否实现了预期接口。这可能导致通过任意类加载代码执行进程。建议使用插件的用户进行升级。目前尚无针对此问题的解决方案。(CVE-2022-21724)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 PaperCut MF 版本受到下列多种漏洞影响：

    - 身份验证绕过漏洞可能允许未经身份验证的远程攻击者将任意文件上传到 PaperCut 主机的文件存储区。这会耗尽系统资源，并阻止服务正常运行。(CVE-2023-3486)

    - 路径遍历漏洞允许攻击者上传、读取或删除任意文件。当启用外部设备集成（一种非常常见的配置）时，这会导致远程代码执行。(CVE-2023-39143)

    - pgjdbc 中的第三方库问题。pgjdbc 是官方的 PostgreSQL JDBC 驱动程序。进行安全研究时，在 postgresql 数据库的 jdbc 驱动程序中发现一个安全漏洞。当攻击者控制 jdbc url 或属性时，使用 postgresql 库的系统将遭到攻击。pgjdbc 基于通过 `authenticationPluginClassName`、`sslhostnameverifier`、`socketFactory`、`sslfactory`、`sslpasswordcallback` 连接属性提供的类名实例化插件实例。但是，驱动程序在实例化该类前未验证该类是否实现了预期接口。这可能导致通过任意类加载代码执行进程。建议使用插件的用户进行升级。目前尚无针对此问题的解决方案。(CVE-2022-21724)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 118.0.2088.46。因此，该主机受到 2023 年 10 月 13 日公告中提及的多个漏洞影响。

  - 在 Google Chrome 118.0.5993.70 之前的版本中，网站隔离中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：严重）(CVE-2023-5218)

  - Google Chrome 118.0.5993.70 之前版本的 Cast 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：低） (CVE-2023-5473)

  - Google Chrome 118.0.5993.70 之前版本的 PDF 中存在堆缓冲区溢出漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过特制的 PDF 文件来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5474)

  - Google Chrome 118.0.5993.70 之前版本的 DevTools 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 Chrome 扩展程序绕过任意访问控制。（Chromium 安全严重性：中）(CVE-2023-5475)

  - 在 Google Chrome 118.0.5993.70 之前版本中，Blink History 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-5476)

  - Google Chrome 118.0.5993.70 之前版本的安装程序中存在实现不当漏洞，本地攻击者可利用此漏洞，通过构建的指令绕过任意访问控制。（Chromium 安全严重性：低） (CVE-2023-5477)

  - Google Chrome 118.0.5993.70 之前版本的 Autofill 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：低） (CVE-2023-5478)

  - Google Chrome 118.0.5993.70 之前版本的 Extensions API 中存在不当实现漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 HTML 页面绕过企业策略。（Chromium 安全严重性：中）(CVE-2023-5479)

  - Google Chrome 118.0.5993.70 之前版本的 Downloads 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造安全 UI。（Chromium 安全严重性：中）(CVE-2023-5481)

  - Google Chrome 118.0.5993.70 之前版本的 Intents 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：中）(CVE-2023-5483)

  - Google Chrome 118.0.5993.70 之前版本的 Navigation 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造安全 UI。（Chromium 安全严重性：中）(CVE-2023-5484)

  - Google Chrome 118.0.5993.70 之前版本的 Autofill 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过 autofill 限制。（Chromium 安全严重性：低） (CVE-2023-5485)

  - Google Chrome 118.0.5993.70 之前版本的 Input 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造安全 UI。（Chromium 安全严重性：低） (CVE-2023-5486)

  - Google Chrome 118.0.5993.70 之前版本的 Fullscreen 中存在实现不当漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。（Chromium 安全严重性：中）(CVE-2023-5487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 产品缺少安全更新。因此，该工具受到两个权限升级漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
185433	NVIDIA Windows GPU 显示驱动程序（2023 年 10 月）	high
185349	Google Chrome < 119.0.6045.123 漏洞	high
184470	Git for Windows < 2.30.7/2.31.6/2.32.5/2.33.6/2.34.6/2.35.6/2.36.4/2.37.5/2.38.3/2.39.1 多个漏洞	critical
184459	Veeam Agent for Microsoft Windows 2.x < 4.0.2.2208/5.x < 5.0.3.4708 权限升级	high
184380	Zoom VDI Meeting Client < 5.14.0 漏洞 (ZSB-23013)	high
184379	Zoom Client for Meetings < 5.14.7 漏洞 (ZSB-23030)	critical
184378	Zoom Client for Meetings < 5.14.5 漏洞 (ZSB-23026)	high
184377	Zoom Client for Meetings 5.15.0 < 5.15.2 漏洞 (ZSB-23025)	high
184376	Zoom Client for Meetings < 5.15.0 漏洞 (ZSB-23018)	high
184374	Zoom VDI Meeting Client < 5.15.4 漏洞 (ZSB-23040)	medium
184373	Zoom VDI Meeting Client < 5.14.0 漏洞 (ZSB-23012)	high
184371	Zoom Client for Meetings < 5.14.7 漏洞 (ZSB-23032)	critical
184370	Zoom VDI Meeting Client < 5.14.12 漏洞 (ZSB-23040)	medium
184369	Zoom Client for Meetings < 5.15.2 漏洞 (ZSB-23038)	critical
184368	Zoom VDI Meeting Client < 5.13.10 漏洞 (ZSB-23005)	high
184366	Zoom Client for Meetings < 5.15.5 漏洞 (ZSB-23036)	high
184364	Zoom Client for Meetings < 5.13.3 漏洞 (ZSB-23001)	high
184361	Zoom Client for Meetings < 5.15.5 漏洞 (ZSB-23041)	medium
184360	Zoom VDI Meeting Client < 5.15.2 漏洞 (ZSB-23038)	critical
184358	Zoom Client for Meetings < 5.14.5 漏洞 (ZSB-23027)	high
184320	Microsoft Edge (Chromium) < 118.0.2088.88 / 119.0.2151.44 多个漏洞	high
184197	Vim < 9.0.2068 释放后使用	medium
184160	Puppet Agent < 7.1.0 漏洞	medium
184159	Puppet Agent 6.x < 6.25.1/7.x < 7.12.1 漏洞	critical
184155	Puppet Agent < 6.25.1/7.x < 7.12.1 漏洞	medium
184151	Puppet Agent 6.x < 6.23.0/7.x < 7.8.0 多个漏洞	high
184148	Puppet Agent 6.x < 6.22.1/7.x < 7.6.1 漏洞	low
184147	Puppet Agent < 7.1.0 漏洞	high
184145	Puppet Agent 6.x < 6.22.1/7.x < 7.6.1 漏洞	medium
184141	Puppet Agent 5.x < 5.5.22/6.x < 6.19.0 漏洞	high
184139	Puppet Agent 7.x < 7.4.0 反序列化漏洞	medium
184138	Puppet Enterprise < 2018.1.17/2019.x < 2019.8.3 Curl 漏洞	high
184135	Puppet Agent 6.x < 6.22.1/7.x < 7.6.1。漏洞	high
184130	VMware Tools 10.3.x/11.x/12.x < 12.3.5 标记绕过 (VMSA-2023-0024)	high
184083	Google Chrome < 119.0.6045.105 多个漏洞	high
183979	Microsoft Edge (Chromium) < 118.0.2088.76 多个漏洞	high
183880	Vim < 9.0.1992 空指针取消引用	medium
183833	Mozilla Thunderbird < 115.4.1	critical
183809	Mozilla Thunderbird < 115.4	critical
183806	Google Chrome < 118.0.5993.117 漏洞	high
183785	Mozilla Firefox < 119.0	critical
183784	Mozilla Firefox ESR < 115.4	critical
183689	已安装 SentinelOne Agent (Windows)	info
183502	Atlassian SourceTree 3.4.14 RCE	high
183414	Vim < 9.0.2010 释放后使用	high
183246	Google Chrome < 118.0.5993.88 漏洞	high
183242	PaperCut NG < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多个漏洞	critical
183241	PaperCut MF < 20.1.9 / 21.x < 21.2.13 / 22.x < 22.1.3 多个漏洞	critical
183055	Microsoft Edge (Chromium) < 118.0.2088.46 多个漏洞	high
183032	Microsoft Office 产品 C2R 多个漏洞的安全更新（2023 年 10 月）	high

检测

Nessus 的 Windows 系列

high

high

critical

high

high

critical

high

high

high

medium

high

critical

medium

critical

high

high

high

medium

critical

high

high

medium

medium

critical

medium

high

low

high

medium

high

medium

high

high

high

high

high

medium

critical

critical

high

critical

critical

info

high

high

high

critical

critical

high

high