远程 Windows 主机上安装的 Adobe InDesign 版本低于 18.5.4、19.5.0。因此，该应用程序受到 APSB24-80 公告中提及的漏洞的影响。

  - 不受限制地上传具有危险类型的文件 (CWE-434) 可能导致任意代码执行 (CVE-2024-45137)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 5.0.2，因此，它受到多个漏洞影响：

  - 版本 5.0.2 之前的 Ivanti CSA before 的管理员 Web 控制台中存在 OS 命令注入漏洞，这能让具有管理员权限且未经过身份验证的远程攻击者获取远程代码执行。(CVE-2024-9380)

  - 低于版本 5.0.2 的 Ivanti CSA 中的路径遍历允许具有管理员权限的经过身份验证的远程攻击者绕过限制。
    (CVE-2024-9381)

  - 版本 5.0.2 之前的 Ivanti CSA before 的管理员 Web 控制台中存在 SQL 注入漏洞，这能让具有管理员权限且未经过身份验证的远程攻击者运行任意 SQL 语句。	(CVE-2024-9379)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

远程主机上安装的 Netapp SnapCenter 版本低于 5.0p1，因此受到被称为 CVE-2024-21993 的漏洞影响。

 - CVE-2024-21993 漏洞让经过身份验证的攻击者可以发现明文凭据，从而导致敏感信息被泄露。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 FastStone Image Viewer 版本低于或等于 7.5。因此，它受到多个漏洞影响：

  - 在 7.5 及之前的 FastStone Image Viewer 中，对 PNG tRNS 区块的解析不安全会造成堆栈缓冲区溢出。
    (CVE-2022-36947)

  - 0x00402d7d 处发生用户模式写入访问违规，当用户打开或查看 FSViewer.exe 错误处理的格式错误的 CUR 文件时触发。攻击者可利用此问题造成拒绝服务 (DoS) 或可能实现代码执行。(CVE-2021-26237) 

  - 0x005BDF49 处发生存在基于堆栈的缓冲区溢出，进而影响 CUR 文件解析功能（BITMAPINFOHEADER 结构，“BitCount”文件格式字段），最终将损坏结构异常处理程序 (SEH)。攻击者可利用此问题，在用户打开或查看格式错误/特别构建的 CUR 文件时实现代码执行。(CVE-2021-26236) 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 FastStone Image Viewer。

远程 Windows 主机上安装的 FastStone Image Viewer 版本低于或等于 7.8。因此，它受到多个漏洞影响：

  - PSD 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配对象的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-9112)

  - TGA 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-9113)

  - GIF 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-9114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 Progress Telerik UI for WinForms。

在网站目录和其他非标准位置定位 Telerik UI DLL 部署时，需要启用全面测试。

远程 Windows 主机上已安装 PostgreSQL pgAdmin4。

远程 Windows 主机上安装的 Progress Telerik UI for WPF 版本低于 2024 Q3 (2024.3.924)。因此，它受到多个漏洞影响：

  - 对超链接元素的中和不当可能造成命令注入攻击。(CVE-2024-7575)

  - 不安全的反序列化漏洞可能造成代码执行攻击。
    （CVE-2024-7576、CVE-2024-8316）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

8.4.1 及之前版本的 Notepad++ 容易遭受 DLL 劫持，攻击者可将有漏洞的 dll (UxTheme.dll) 替换为自己的 dll，并在 Notepad++ 上下文中运行任意代码。
  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 Progress Telerik UI for WPF。

在网站目录和其他非标准位置定位 Telerik UI DLL 部署时，需要启用全面测试。

2.6.0 至 2.6.10 的 OpenVPN Server 接受来自经过身份验证客户端的多个退出通知，这将导致关闭会话的有效期延长

远程 Windows 主机上安装的 Microsoft Edge 版本低于 129.0.2792.79。因此，它受到 2024 年 10 月 3 日公告中提及的多个漏洞影响。

  - Layout 中的整数溢出漏洞。(CVE-2024-7025)

  - Mojo 中的数据验证不充分。(CVE-2024-9369)

  - V8 中存在不当实现。(CVE-2024-9370)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 129.0.6668.89。因此，它受到 2024_10_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）引入了 Chromium，可解决此漏洞。请参阅 Google Chrome 版本以获取更多信息。(CVE-2024-9370)

  - Google Chrome 129.0.6668.89 之前版本的 Mojo 中存在数据验证不充分漏洞，已破坏渲染器进程的远程攻击者会利用此漏洞，通过构建的 HTML 页面执行越界内存写入。
    （Chromium 安全严重性：高）(CVE-2024-9369)

  - Google Chrome 129.0.6668.89 之前版本的 Layout 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7025)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 131.0。因此，受到 mfsa2024-50 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.3。因此，受到 mfsa2024-49 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 115.16。因此，受到 mfsa2024-48 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 128.3。因此，受到 mfsa2024-47 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 在特定的导航事件序列期间，攻击者可将数据写入用户的剪贴板，从而绕过用户提示。(CVE-2024-8900)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 131.0。因此，受到 mfsa2024-46 公告中提及的多个漏洞影响。

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 在特别构建的网页上启用全屏模式的用户可能无法退出全屏模式。当地址栏不再可见时，这可能允许欺骗其他站点。
    此错误仅影响 Android 版 Firefox Focus。其他版本的 Firefox 不受影响。(CVE-2024-9391)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 包含大量空格的特别构建的文件名可能会掩盖下载对话框中显示的文件扩展名。此错误仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-9395)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.8。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 128.0.2739.97 / 129.0.2792.65。因此，其会受到 2024 年 9 月 26 日公告中提及的多个漏洞影响。

  - Windows 上 Google Chrome 129.0.6668.70 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-9120)

  - 在 129.0.6668.70 版本之前的 Google Chrome 中， V8 中存在实现不当问题，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    高）(CVE-2024-9121)

  - Google Chrome 129.0.6668.70 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2024-9122)

  - 129.0.6668.70 之前 Google Chrome 的 Skia 中存在整数溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2024-9123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.2 SP009 001900、4.3 SP003 001200、4.3 SP004 000600 或 4.3 SP005 000000。因此，它受到公告 3433545 中提及的多个漏洞影响。

  - SAP BusinessObjects Business Intelligence Platform 允许经身份验证的攻击者上传可由应用程序执行的恶意代码。若利用成功，攻击者可对应用程序的完整性造成较低影响。(CVE-2024-42375)

  - SAP BusinessObjects Business Intelligence Platform 允许未经身份验证的攻击者上传恶意文件至网络上的 BI 文件存储库。攻击者需要深入了解系统，才能绕过前端文件格式检查。若利用成功，攻击者可修改某些数据，从而对应用程序的完整性造成较低影响。(CVE-2024-28166)

  - SAP BusinessObjects Business Intelligence Platform 允许经身份验证的攻击者上传恶意文件至网络上的 BI 文件存储库。攻击者需要深入了解系统，才能绕过前端文件格式检查。若利用成功，攻击者可修改某些数据，从而对应用程序的完整性造成较低影响。(CVE-2024-41731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 SAP BusinessObjects Business Intelligence Platform 版本低于 4.3 SP004 000600 或 4.3 SP005 000000。因此，该应用程序受到 3479478 公告中提及的漏洞的影响。

  - 在 SAP BusinessObjects Business Intelligence Platform 中，如果在 Enterprise 身份验证中启用了单点登录，未经授权的用户可使用 REST 端点获取登录标记。攻击者可完全危害系统，对机密性、完整性和可用性造成高度影响。
    (CVE-2024-41730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 QEMU 版本早于 8.2.1，因此容易受到以下攻击：
在 virtio-scsi、virtio-blk 与 virtio-crypto 设备的 QEMU 中发现一个缺陷。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中设置的 virtqueue_push 的大小可能大于已发送至客户机的数据的实际大小。在 virtqueue_push() 最终调用 dma_memory_unmap 以取消映射 in_iov 后，它可能会调用 address_space_write 函数来写回数据。bounce.buffer 中可能存在某些未初始化的数据，从而导致信息泄露。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.13.3。因此，它受到公告 121328 中提及的多个漏洞影响。

  - 通过改进输入验证解决了一个堆栈缓冲区溢出问题。此问题已在 Windows 的 Apple TV 1.5.0.152 和 iTunes 12.13.3 中修复。解析恶意构建的视频文件可导致系统意外终止。(CVE-2024-44157)

  - 已通过改进限制解决逻辑问题。此问题已在 iTunes 12.13.3 for Windows 中修复。
    本地攻击者或可升级权限。(CVE-2024-44193)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装了 JetBrains YouTrack。

注意，启用“执行全部测试”设置需要搜索该产品的文件系统。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit Reader）版本低于 2024.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 13.1.4。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - 在 Foxit PDF Reader  2024.3 之前的版本中，在 PDF Editor 2024.3 之前的版本和 13.1.4 之前的 13.x 版中，攻击者可以通过端加载将更新文件替换为特洛伊木马，因为更新服务缺少对更新程序的完整性验证。这可能会导致执行攻击者控制的代码。(CVE-2024-41605)

  - 当程序在释放内存后继续使用指向内存的指针时，会出现此类漏洞，从而可能导致各种安全问题。此漏洞很可能通过操控受影响的应用程序中的复选框操作来触发，这可能导致攻击者通过反复触发崩溃并利用崩溃获取未经授权的访问或执行恶意代码，从而造成拒绝服务 (DoS)。(CVE-2024-9243)

  - 已解决的潜在问题；应用程序可能暴露于释放后使用漏洞，并可能在处理某些复选框字段对象、Doc objects、Annotation 对象或 AcroForms 时崩溃，攻击者可利用这些问题来执行远程代码或造成信息泄露。发生这种情况的原因是应用程序使用了未经正确验证即释放的失控指针或对象，在处理使用 JavaScript 的注释的回复时未能正确同步注释项目，或者在删除页面后未能正确更新字体缓存。（CVE-2024-28888、CVE-2024-7722、CVE-2024-7723、CVE-2024-7724、CVE-2024-7725、CVE-2024-9243、CVE-2024-9246、CVE-2024-9250、CVE-2024-9252、CVE-2024-9253、CVE-2024-9251、CVE-2024-9254、CVE-2024-9255、CVE-2024-9256）（CVE-2024-9246、CVE-2024-9252）

  - 此漏洞可造成应用程序在解析某些 PDF 文件时崩溃，可能会造成拒绝服务 (DoS) 攻击。(CVE-2024-9250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 129.0.6668.70。因此，如公告 2024_09_stable-channel-update-for-desktop_24 advisory 所述，受到多个漏洞的影响。

  - 129.0.6668.70 之前 Google Chrome 的 Skia 中存在整数溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：高）(CVE-2024-9123)

  - Windows 上 Google Chrome 129.0.6668.70 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-9120)

  - 在 129.0.6668.70 版本之前的 Google Chrome 中， V8 中存在实现不当问题，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    高）(CVE-2024-9121)

  - Google Chrome 129.0.6668.70 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2024-9122)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.2.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。（CVE-2024-7723、CVE-2024-7724、CVE-2024-7725）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Nessus 能够枚举远程 Windows 主机上安装的一个或多个 Ruby Gem 模块。
注意：可能需“执行全面测试”以深入搜索所有 Ruby Gem 模块。

远程 Windows 主机上安装了 NetApp SnapCenter Server。

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.0.388。因此，它受到多个漏洞影响：

  - 此特定缺陷存在于文档对象处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8847)

  - RTF 文件的解析中存在特定缺陷。出现此问题的原因是在访问内存之前缺少正确的内存初始化。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8842)

  - JB2 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。
    (CVE-2024-8843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在远程 Windows 主机上安装 PDF-XChange Editor。

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.0.387。因此，它受到多个漏洞影响：

  - XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8838)

  - JB2 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8840)

  - XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2024-8837)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 129.0.2792.52。因此，其会受到 2025 年 3 月 21 日公告中提及的一个漏洞影响。

  - Microsoft Edge（基于 Chromium）中的此问题无任何 cwe，未经授权的攻击者可通过网络执行代码。(CVE-2025-29806)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Docker Desktop for Linux 的版本低于 4.34.2。因而会受到多个漏洞的影响。

  - 在 4.34.2 之前，Docker Desktop 中的恶意扩展可通过特制的扩展描述/变更日志利用远程代码执行 (RCE) 漏洞。

  - 在 4.34.2 之前，Docker Desktop 中的恶意扩展可通过特制的 publisher-url/additional-url 利用远程代码执行 (RCE) 漏洞。


请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Ivanti Endpoint Manager 2024 版本缺少 2024 年 9 月热修复。因此，其会受到多个漏洞影响： 
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

远程主机上安装的 SolarWinds ARM 版本低于 2024.3.1。因此，该主机受到 2024-3-1 公告中提及的多个漏洞影响。

  - 发现 SolarWinds Access Rights Manager (ARM) 中包含硬式编码凭据验证绕过漏洞。攻击者可利用此漏洞来访问 RabbitMQ 管理控制台。我们感谢 Trend Micro Zero Day Initiative (ZDI) 持续与 SolarWinds 协调合作伙伴关系，以负责任的方式披露此漏洞及其他潜在漏洞。(CVE-2024-28990)

  - 据发现，SolarWinds Access Rights Manager (ARM) 容易受到远程代码执行漏洞的影响。经过身份验证的用户可以利用此漏洞来滥用服务，从而导致远程代码执行攻击。(CVE-2024-28991)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Google Chrome 版本低于 129.0.6668.58。因此，该主机受到 2024_09_stable-channel-update-for-desktop_17 公告中提及的多个漏洞影响。

  - 在 129.0.6668.58 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-8905)

  - Google Chrome 129.0.6668.58 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-8904)

  - Google Chrome 129.0.6668.58 之前版本的下载中存在错误的安全性 UI，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：中）(CVE-2024-8906)

  - 低于 129.0.6668.58 的 Android 上存在 Google Chrome 的 Omnibox 中数据验证不充分，允许远程攻击者诱骗用户做出特定的 UI 手势，从而通过构建的一组 UI 手势注入任意脚本或 HTML (XSS)。（Chromium 安全严重性：中）(CVE-2024-8907)

  - Google Chrome 129.0.6668.58 之前版本的自动填充中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-8908)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 4.6 Patch 519，因此，它受到多个漏洞影响：

  - Ivanti 云服务设备版本 4.6 Patch 518 和之前版本中的 OS 命令注入漏洞允许经身份验证的远程攻击者执行远程代码。若要利用此漏洞，攻击者必须拥有管理员特权。(CVE-2024-8190)

  - 4.6 Patch 519 之前版本的 Ivanti CSA 中的路径遍历允许未经身份验证的远程攻击者访问受限制的功能。(CVE-2024-8963)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

远程主机上运行的 Ivanti Endpoint Manager 版本缺少 2024 年 9 月的热修复或安全更新 6。因此，该版本受到多个漏洞的影响： 

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32840)

  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32843)   
  - 在安装 2024 年 9 月更新之前的 Ivanti EPM 中存在不明 SQL 注入，允许具有管理员权限且经身份验证的远程攻击者实现远程代码执行。(CVE-2024-32845)

请注意，Nessus 尚未测试这些问题，而是只依据此服务自我报告的相关 dll 文件版本号进行判断。

远程主机上安装的 Citrix Workspace 版本低于 2402 LTSR CU1 或 2405。因此，它受到多个漏洞影响：

  - 本地权限升级允许低权限用户获得 SYSTEM 权限（在资源生命周期内对资源进行不当控制）(CVE-2024-7889)

  - 本地权限升级允许低权限用户获得 SYSTEM 权限（不当管理权限）(CVE-2024-7890)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Fortinet FortiClient EMS 版本低于 7.2.5。因此，其会受到 FG-IR-23-362 公告中提及的一个漏洞影响。

  - Fortinet FortiClientEMS 版本 7.2.0 至 7.2.4、7.0.0 至 7.0.13、6.4.0 至 6.4.9、6.2.0 至 6.2.9、6.0.0 至 6.0.8、1.2.1 至 1.2.5 中存在不当限制受限目录的路径名（“路径遍历”），此漏洞允许攻击者通过特别构建的 HTTP 请求执行拒绝服务，以及读取或写入有限数量的文件 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2021.x Update 16 或 2023.x Update 10。
因此，其会受到 APSB24-71 公告中提及的一个漏洞影响。

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码 (CVE-2024-41874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上已安装 Veeam 服务提供商控制台。

远程 Windows 主机上安装的 Adobe Reader 版本低于 20.005.30680 或 24.003.20112。因此该软件受到多个漏洞的影响。

  - 使用不兼容的类型访问资源（“类型混淆”）可能导致任意代码执行 (CVE-2024-45112)

  - Acrobat Reader 24.002.21005、24.001.30159、20.005.30655、24.003.20054 以及更早版本受到类型混淆漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。使用与实际对象类型不兼容的类型访问资源时会发生该问题，从而导致攻击者可利用的逻辑错误。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-45112)

  - Acrobat Reader 24.002.21005、24.001.30159、20.005.30655、24.003.20054 以及更早版本受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-41869)

  - 可能导致任意代码执行攻击的释放后使用漏洞 (CVE-2024-41869)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe Acrobat 版本低于 20.005.30680、24.001.30187 或 24.003.20112。因此该软件受到多个漏洞的影响。

  - 使用不兼容的类型访问资源（“类型混淆”）可能导致任意代码执行 (CVE-2024-45112)

  - Acrobat Reader 24.002.21005、24.001.30159、20.005.30655、24.003.20054 以及更早版本受到类型混淆漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。使用与实际对象类型不兼容的类型访问资源时会发生该问题，从而导致攻击者可利用的逻辑错误。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2024-45112)

  - Acrobat Reader 24.002.21005、24.001.30159、20.005.30655、24.003.20054 以及更早版本受到释放后使用漏洞的影响，此漏洞可导致在当前用户的上下文中发生任意代码执行情况。利用此漏洞需要用户交互，受害者必须打开恶意文件。
    (CVE-2024-41869)

  - 可能导致任意代码执行攻击的释放后使用漏洞 (CVE-2024-41869)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本低于 1.22.7 或为低于 1.23.1 的 1.23.x 版。因此，该主机受到多个漏洞的影响：

  - 对包含深度嵌套文字的 Go 源代码调用任何 Parse 函数都可导致堆栈耗尽，进而造成错误。(CVE-2024-34155)

  - 对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误。(CVE-2024-34156)

  - 对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误。(CVE-2024-34158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
208267	Adobe InDesign < 18.5.4 / 19.0 < 19.5.0 任意代码执行漏洞 (APSB24-80)	high
208266	Ivanti Endpoint Manager Cloud Services Appliance < 5.0.2 多个漏洞	high
208265	Netapp SnapCenter < 5.0p1 (Windows)	medium
208258	FastStone Image Viewer <= 7.5 多个漏洞	critical
208257	已安装 FastStone Image Viewer (Windows)	info
208256	FastStone Image Viewer <= 7.8 多个漏洞	high
208233	已安装 Progress Telerik UI for WinForms	info
208228	已安装 PostgreSQL pgAdmin4 (Windows)	info
208194	Telerik UI for WPF < 2024.3.924 多种漏洞	critical
208192	Notepad++ < 8.4.1 DLL 劫持漏洞	high
208143	已安装 Progress Telerik UI for WPF	info
208125	OpenVPN Server 版本 2.6.0 <= 2.6.10 会话扩展漏洞	medium
208101	Microsoft Edge (Chromium) < 129.0.2792.79 多个漏洞	critical
208007	Google Chrome < 129.0.6668.89 多个漏洞	critical
207986	Mozilla Thunderbird < 131.0	high
207985	Mozilla Thunderbird < 128.3	high
207983	Mozilla Firefox ESR < 115.16	high
207981	Mozilla Firefox ESR < 128.3	high
207978	Mozilla Firefox < 131.0	high
207903	Foxit PDF Editor < 12.1.8 多个漏洞	high
207866	Microsoft Edge (Chromium) < 128.0.2739.97 / 129.0.2792.65 多个漏洞	high
207852	SAP BusinessObjects Business Intelligence Platform 多个漏洞 (3433545)	medium
207851	SAP BusinessObjects Business Intelligence Platform 身份验证绕过 (3479478)	critical
207835	QEMU 7.2.x < 7.2.15, 8.0.x < 8.0.6, 8.1.x < 8.1.6, 8.2.x < 8.2.8, 9.0.x < 9.0.4, 9.1.x < 9.1.1 信息泄露	low
207808	Apple iTunes < 12.13.3 多种漏洞（凭据检查）	high
207805	安装 JetBrains YouTrack (Windows)	info
207796	Foxit PDF Editor < 2024.3 多个漏洞	high
207795	Foxit PDF Reader < 2024.3 多个漏洞	high
207793	Foxit PDF Editor < 13.1.4 多个漏洞	high
207700	Google Chrome < 129.0.6668.70 多个漏洞	high
207699	Foxit PDF Reader < 2024.2.3 多个漏洞	high
207585	已安装 Ruby Gem 模块 (Windows)	info
207583	已安装 NetApp SnapCenter Server (Windows)	info
207519	PDF-XChange Editor < 10.4.0.388 多个漏洞	high
207518	已安装 PDF-XChange Editor (Windows)	info
207517	PDF-XChange Editor < 10.4.0.387 多个漏洞	high
207516	Microsoft Edge (Chromium) < 129.0.2792.52 (CVE-2025-29806)	medium
207443	Docker Desktop < 4.34.2 多个漏洞	critical
207391	Ivanti Endpoint Manager 2022 - 9 月安全更新	critical
207385	SolarWinds ARM 2024.3.1 多种漏洞 (2024-3-1)	critical
207363	Google Chrome < 129.0.6668.58 多个漏洞	high
207345	Ivanti Endpoint Manager Cloud Services Appliance < 4.6 Patch 519 多个漏洞	critical
207247	Ivanti Endpoint Manager - 2024 年 9 月安全更新	critical
207238	Citrix Workspace App for Windows 多个漏洞 (CTX691485)	high
207234	Fortinet FortiClient EMS < 7.2.5 (FG-IR-23-362)	medium
207230	Adobe ColdFusion < 2021.x < 2021u16 / 2023.x < 2023u10 漏洞 (APSB24-71)	critical
207093	已安装 Veeam 服务提供商控制台 (Windows)	info
207072	Adobe Reader < 20.005.30680 / 24.003.20112多个漏洞 (APSB24-70)	high
207071	Adobe Acrobat < 20.005.30680 / 24.001.30187 / 24.003.20112 多个漏洞 (APSB24-70)	high
206981	Golang < 1.22.7、1.23.x < 1.23.1 多个漏洞	high

检测

Nessus 的 Windows 系列

high

high

medium

critical

info

high

info

info

critical

high

info

medium

critical

critical

high

high

high

high

high

high

high

medium

critical

low

high

info

high

high

high

high

high

info

info

high

info

high

medium

critical

critical

critical

high

critical

critical

high

medium

critical

info

high

high

high