远程 Windows 主机上安装的 McAfee Data Loss Prevention Endpoint (DLPe) Agent 版本低于 11.6.100.41。因此，该应用程序受到多个漏洞的影响：

  - 11.6.100.41 之前的 McAfee Data Loss Prevention (DLP) Endpoint for Windows 中存在拒绝服务漏洞，该漏洞允许本地低权限攻击者通过暂停进程、修改进程内存并重新启动造成 BSoD。此漏洞可通过 hdlphook 驱动程序读取无效内存触发。(CVE-2021-23886)

  - 11.6.100.41 之前的 McAfee Data Loss Prevention (DLP) Endpoint for Windows 中存在权限升级漏洞，该漏洞允许本地低权限攻击者写入任意控制的内核地址。
    当 McAfee DLP 通过 hdlphook 驱动程序监控应用程序时，通过启动、挂起应用程序和修改内存并重新启动应用程序可实现此目的。(CVE-2021-23887)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Wireshark 版本低于 3.4.5。因此，该应用程序受到 wireshark-3.4.5 公告中提及的一个漏洞的影响。

  - MS-WSP 分析器会消耗过量内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-22207)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Wireshark 版本低于 3.2.13。因此，该操作系统受到 wireshark-3.2.13 公告中所述的一个漏洞的影响。

  - MS-WSP 分析器会消耗过量内存。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2021-22207)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 90.0.818.46。因此，该应用程序受到 2021 年 4 月 22 日公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 90.0.4430.85。因此，该应用程序受到 2021_04_stable-channel-update-for-desktop_20 公告中所述的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在远程 Windows 主机上检测 McAfee MVISION Endpoint Security。

在远程 Windows 主机上检测 Palo Alto Cortex XDR Agent。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.10。因此，如公告 mfsa2021-15 所述，该浏览器受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.10。因此，如公告 mfsa2021-14 所述，该邮件客户端受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。
    (CVE-2021-23961)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - 签名在验证前写入磁盘并在验证期间读取，当恶意本地进程或用户替换文件时，可能会遭遇争用条件。(CVE-2021-29948)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 88.0。因此，如公告 mfsa2021-16 所述，该浏览器受到多个漏洞的影响。

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过将 3D CSS 与 Javascript 结合使用，可在网页视口之外渲染内容，从而导致可用于对用户进行网络钓鱼或其他攻击的欺骗攻击。(CVE-2021-23996)

  - 由于意外的数据类型转换，与字体缓存交互时可能发生释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。
    (CVE-2021-23997)

  - 通过新窗口的复杂导航，HTTP 页面可继承 HTTPS 页面的安全锁定图标。(CVE-2021-23998)

  - 若通过某些异常用户交互加载 Blob URL，则该 URL 可能是由系统主体加载并被授予 Web 内容不应授予的其他权限。(CVE-2021-23999)

  - requestPointerLock() 和 setTimeout() 的争用条件可导致用户在认为自己位于别的选项卡上的情况下，与某个选项卡互动。结合特定元素（例如 <input type=file>），这可导致攻击，即用户对网页的来源感到混淆，并可能导致泄露他们本无意披露的内容。(CVE-2021-24000)

  - 受破坏的内容进程可以执行本应不允许的会话历史记录操作，这是测试基础架构不限于仅测试专用配置所致。
    (CVE-2021-24001)

  - 当用户点击包含经编码的换行字符（％0A 和 ％0D）的 FTP URL 时，换行符会被解释为这样，并导致向 FTP 服务器发送任意命令。
    (CVE-2021-24002)

  - WebAssembly JIT 可错误计算返回类型的大小，从而导致空读取并导致崩溃。注意：此问题仅影响 x86-32 位平台。其他平台不受影响。
    (CVE-2021-29945)

  - 在阅读视图中查看网页时，缺少转义可导致 HTML 注入。虽然内容安全策略阻止直接代码执行，但仍然可能发生 HTML 注入。注意：此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2021-29944)

  - 在 Alt-Svc 标头中使用时，被写入为超出 16 位整数边界的整数溢出端口可能已绕过端口阻断限制。(CVE-2021-29946)

  - Mozilla 开发人员和社区成员 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward 和 Christian Holler 报告 Firefox 87 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29947)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上已安装一个或多个 IBM Java 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

注意：

  - 添加插件 Java 检测和识别 (Windows) 中提供的信息

  - 通过启用全面测试，可能发现更多 Java 实例

远程 Windows 主机上已安装一个或多个 Amazon Corretto Java 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

注意：

  - 添加插件 Java 检测和识别 (Windows) 中提供的信息

  - 通过启用全面测试，可能发现更多 Java 实例

远程 Windows 主机上已安装一个或多个 OpenJDK Java 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

注意：

  - 添加插件 Java 检测和识别 (Windows) 中提供的信息

  - 通过启用全面测试，可能发现更多 Java 实例

远程 Windows 主机上已安装一个或多个 Azul Zulu Java 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

注意：

  - 添加插件 Java 检测和识别 (Windows) 中提供的信息

  - 通过启用全面测试，可能发现更多 Java 实例

远程 Windows 主机上已安装一个或多个 AdoptOpenJDK Java 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

注意：

  - 添加插件 Java 检测和识别 (Windows) 中提供的信息

  - 通过启用全面测试，可能发现更多 Java 实例

远程主机上安装的 Adobe RoboHelp 2020 版本低于 RH2020.0.4。因此，如 apsb21-20 公告所述，该应用程序受到权限提升漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 90.0.818.39。因此，如 2021 年 4 月 15 日公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco AnyConnect Secure Mobility Client 受到任意代码执行漏洞的影响。造成此漏洞的原因是缺少对 IPC 监听器的认证。经过身份验证的本地攻击者可向 AnyConnect 客户端 IPC 监听器发送特制的 IPC 消息，进而利用此漏洞。
若成功利用此漏洞，攻击者便可使目标 AnyConnect 用户执行恶意脚本。此脚本将以目标 AnyConnect 用户的权限执行。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

已在远程 Windows 主机上检测到 ClamAV，这是 Cisco 的一款开源防病毒软件程序包。

根据其自我报告的版本，Windows 版 ClamAV 受到动态链接库 (DLL) 加载机制中漏洞的影响，这是对目录搜索路径运行时验证不足所致。经过身份验证的本地攻击者可以利用此漏洞，在受影响的系统上放置恶意的 DLL 文件，从而以 SYSTEM 权限执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 89.0.774.77。因此，如 2021 年 4 月 14 日公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Google Chrome 版本低于 90.0.4430.72。因此，如公告 2021_04_stable-channel-update-for-desktop_14 所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Visual Studio Code 版本低于 1.55.2。因此，该应用程序受到多个远程代码执行漏洞的影响。

此插件使用提供的凭据连接至远程主机后，枚举主机上列出的语言 ID。

远程 Windows 主机上已安装一个或多个 Java 实例。这可能包括与 Java Development Kit (JDK) 捆绑的私有 JRE。

- 此插件试图检测 Oracle 和非 Oracle JRE 实例，例如 Zulu Java、Amazon Corretto、AdoptOpenJDK、IBM Java 等

- 若启用“执行全面测试”，可能发现更多 Java 实例。

远程 Windows 主机上安装的 Google Chrome 版本低于 89.0.4389.128。因此，如公告 2021_04_stable-channel-update-for-desktop 所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Windows“VP9 Extensions”应用程序受到远程代码执行漏洞的影响。成功利用此漏洞的攻击者可执行任意代码。利用此漏洞需要程序处理特别构建的文件。

远程主机上安装的 Windows“Raw Image Extensions”应用程序受到多个远程代码执行漏洞的影响：

  - Microsoft Windows Codecs Library Raw Image 中存在远程代码执行漏洞。成功利用此漏洞的攻击者可执行任意代码。利用此漏洞需要程序处理特别构建的图像文件。（CVE-2021-28466、CVE-2021-28468）

Microsoft Visual Studio Code GitHub pull 请求和问题扩展低于版本 0.25.1。因此，该操作系统受到远程代码执行漏洞的影响。攻击者可通过诱骗受害者打开特别构建的内容来利用此漏洞，从而以受害者的权限在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Microsoft Visual Studio Code Maven Java 扩展低于版本 0.29.0。因此，该操作系统受到远程代码执行漏洞的影响。攻击者可通过诱骗受害者打开特别构建的内容来利用此漏洞，从而以受害者的权限在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Microsoft Visual Studio Code Kubernetes 工具扩展低于版本 1.3.0。因此，该操作系统受到远程代码执行漏洞的影响。攻击者可通过诱骗受害者打开特别构建的内容来利用此漏洞，从而以受害者的权限在系统上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe Photoshop 版本低于 21.2.7/22.3.1。因此，如公告 apsb21-28 所述，该应用程序受到多个漏洞的影响。

  - Acrobat Photoshop 21.2.6（及更低版本）和 22.3（及更低版本）在解析特别构建 JSX 文件时，会受到缓冲区溢出漏洞影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-28548、CVE-2021-28549）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe Bridge 版本低于 10.1.2 或 11.0.2。因此，如公告 apsb21-23 所述，该应用程序受到多个漏洞的影响。

  - Adobe Bridge 版本 10.1.1（和更早版本）及 11.0.1（和更早版本）在解析特别构建的文件时受到越界写入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21095)

  - Adobe Bridge 版本 10.1.1（及更低版本）和 11.0.1（及更低版本）受到 Genuine Software Service 中不当授权漏洞的影响。低权限的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。若要利用此问题，并不需要用户交互。(CVE-2021-21096)

  - Adobe Bridge 版本 10.1.1（和更早版本）及 11.0.1（和更早版本）在解析特别构建的文件时受到越界读取漏洞的影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中泄露敏感内存信息。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21091)

  - Adobe Bridge 版本 10.1.1（和更低版本）和版本 11.0.1（和更低版本）在解析特别构建的文件时受到内存损坏漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2021-21092、CVE-2021-21093）

  - Adobe Bridge 版本 10.1.1（和更早版本）及 11.0.1（和更早版本）在解析特别构建的文件时受到越界写入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在当前用户环境中执行任意代码。利用此问题需要用户交互，受害者必须打开恶意文件。(CVE-2021-21094)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Cisco AnyConnect Secure Mobility Client 进程间通信 (IPC) 通道中存在漏洞，经过身份验证的本地攻击者可利用此漏洞，造成受影响设备发生拒绝服务 (DoS) 情形。若要利用此漏洞，攻击者需要在设备上使用有效凭据。造成此漏洞的原因是对用户提供的输入验证不足。攻击者可通过向受影响设备上的 AnyConnect 进程发送一个或多个构建的 IPC 消息，进而利用此漏洞。若成功利用此漏洞，攻击者便可停止 AnyConnect 进程，进而导致设备发生 DoS 情况。注意：受到攻击的进程将自动重新启动，因此用户或管理员不需要采取任何操作。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

由于在处理 HTTP 请求中的 BinaryDataBlock 参数之前，未正确验证用户提供的路径便将其用于文件操作，导致 Trend Micro Worry-Free Business Security (WFBS) 受到 cgiLog.exe 中远程文件删除漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过特别构建的消息删除系统上的任意文件。

请注意，据报告该应用程序还受到其他漏洞的影响，但是此插件尚未对这些问题进行测试。

远程 Windows 主机上安装有 Puppet Agent。

远程 Windows 主机上安装的 Puppet Agent 版本为低于 7.4.0 的 7.x。因此，它受到反序列化漏洞影响。未经认证的远程攻击者可利用此漏洞在目标主机上执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装了用于配置虚拟环境的专用软件解决方案 Citrix Virtual Apps and Desktops。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.9.1。因此，该服务器受到 mfsa2021-13 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。(CVE-2021-23991)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。(CVE-2021-23993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Dell Wyse Management Suite 版本低于 3.2。因此，该应用程序受到多个漏洞的影响，其中包括：

  -若角色名称解析器对用户的输入验证有误，则可能导致使用未初始化的内存，允许未经认证的攻击者使用特别构建的请求造成拒绝服务。
    此问题影响以下版本：低于 4.4.0-rc12 的 4.4 版本的 MongoDB Inc. MongoDB 服务器；低于 4.2.9 的 4.2 版本。(CVE-2020-7925)

  -获准执行数据库查询的用户可通过发出特别构建的查询来触发 IndexBoundsBuilder 中的不变量，从而触发拒绝服务情况。此问题影响以下版本：应用于 Dell Wyse Management Suite 中，且低于 4.2.2 的 4.2 版本的 MongoDB Inc. MongoDB 服务器。(CVE-2019-20924)

  -获准执行数据库查询的用户可通过发出利用 $mod 运算符溢出负值的特别构建的查询来触发拒绝服务情况。此问题影响以下版本：低于 4.4.1 的 4.4 版本的 MongoDB Inc. MongoDB 服务器；低于 4.2.9 的 4.2 版本；低于 4.0.20 的 4.0 版本；应用于 Dell Wyse Management Suite 中，且低于 3.6.20 的 3.6 版本。(CVE-2019-2392)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 89.0.774.68。因此，如 2021 年 4 月 1 日公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 服务器上正在运行安全管理平台 Cisco 安全管理器，该平台可帮助启用策略执行。

远程主机上安装的 McAfee ePolicy Orchestrator 实例可能受到以下漏洞的影响：

  - McAfee ePolicy Orchestrator (ePO) 中存在未经验证的客户端 URL 重定向漏洞。未经身份验证的远程攻击者可利用此漏洞，造成经过身份验证的 ePO 用户在 ePO iframe 中加载不受信任的站点，进而可能从经过身份验证的用户处窃取信息 (CVE-2021-23888)。

  - McAfee ePolicy Orchestrator (ePO) 中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入，便将其返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码 (CVE-2021-23889)。

  - McAfee ePolicy Orchestrator (ePO) 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息 (CVE-2021-23890)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

远程 Windows 主机上安装的 Google Chrome 版本低于 89.0.4389.114。因此，如 2021_03_stable-channel-update-for-desktop_30 公告所述，该浏览器受到多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Foxit 3D 插件版本低于 10.1.3.37598。因此，会受到多个漏洞影响，可导致崩溃、敏感信息泄露或远程代码执行，具体如下：

  - 处理 PDF 文件中的 U3D 对象时存在缺陷，远程攻击者可利用此缺陷执行任意代码，这是未正确验证用户提供的数据所致。(CVE-2021-27269)

  - 越界读取、释放后使用和内存损坏漏洞，允许攻击者执行远程代码或通过解析错误来泄露敏感信息。（CVE-2021-27261、CVE-2021-27262、CVE-2021-27263、CVE-2021-27264、CVE-2021-27265、CVE-2021-27266、CVE-2021-27267、CVE-2021-27268、CVE-2021-27271）。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.9。因此，该应用程序受到 mfsa2021-12 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Thunderbird 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2016.x update 17、2018.x update 11 或 2021.x update 1。因此，该应用程序受到 APSB21-16 公告中提及的不明输入验证漏洞影响，该漏洞可导致远程任意代码执行。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

另请注意，为了使 Java JDK 得到充分保护，必须在应用供应商补丁时对其进行修补。

远程 Windows 主机上已安装 ManageEngine Endpoint Central。

远程 Windows 主机上安装的 Firefox 版本低于 87.0。因此，该浏览器受到 mfsa2021-10 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 通过移除 CSS 规则在父节点上造成转换，可以应用标记的无效属性，从而导致内存损坏和可能被利用的崩溃。(CVE-2021-23983)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - 若攻击者能够更改特定的 about: config 值（例如，在用户计算机上运行的恶意软件），Devtools 远程调试功能便能以用户用户无法察觉的方式启用。这可允许（能够与受害者建立直接网络连接的）远程攻击者监控用户的浏览活动和（明文）网络流量。已通过在 Devtools 具有开放式网络套接字时提供可视提示来解决此问题。(CVE-2021-23985)

  - 具有“search”权限的恶意扩展可能安装了新的搜索引擎，该搜索引擎的 favicon 引用了跨源 URL。此跨源请求的响应可能会被扩展读取，从而允许该不应具有跨源权限的扩展绕过同源策略。发出此跨源请求时未使用 Cookie，因此违规泄露的敏感信息仅限于本地网络资源或执行基于 IP 的身份验证的资源。
    (CVE-2021-23986)

  - Mozilla 开发人员和社区成员 Matthew Gregan、Tyson Smith、Julien Wajsberg 及 Alexis Beingessner 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

  - Mozilla 开发人员 Tyson Smith 和 Christian Holler 报告 Firefox 86 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23988)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.9。因此，该浏览器受到 mfsa2021-11 公告中提及的多个漏洞的影响。

  - 像素缓冲区对象的纹理上传可能会使 WebGL 代码产生混淆，令其跳过绑定用于解压缩的缓冲区，从而导致内存损坏、可能被利用的信息泄漏或崩溃。
    (CVE-2021-23981)

  - 恶意网页可以使用根据滑流研究构建的技术，扫描内部网络的主机以及在使用 WebRTC 连接的用户本机上运行的服务。(CVE-2021-23982)

  - 恶意扩展可打开缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标题不应该是完全可控的，但在此情况下完全可控。这可能被用于欺骗网站，以及尝试诱骗用户提供凭据。(CVE-2021-23984)

  - Mozilla 开发人员和社区成员 Alexis Beingessner、Tyson Smith、Julien Wajsberg 及 Matthew Gregan 报告 Firefox 86 与 Firefox ESR 78.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-23987)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	严重性
148958	McAfee DLPe Agent < 11.6.100.41 多个漏洞 (SB10357)	high
148948	Wireshark 3.4.x < 3.4.5 一个漏洞	medium
148946	Wireshark 3.2.x < 3.2.13 一个漏洞	medium
148939	Microsoft Edge (Chromium) < 90.0.818.46 多个漏洞	critical
148848	Google Chrome < 90.0.4430.85 多个漏洞	critical
148846	已安装 McAfee MVISION Endpoint Security (Windows)	info
148845	已安装 Palo Alto Cortex XDR Agent (Windows)	info
148775	Mozilla Firefox ESR < 78.10	high
148773	Mozilla Thunderbird < 78.10	high
148767	Mozilla Firefox < 88.0	high
148709	IBM Java 检测 (Windows)	info
148708	Amazon Corretto Java 检测 (Windows)	info
148707	OpenJDK Java 检测 (Windows)	info
148706	Azul Zulu Java 检测 (Windows)	info
148705	AdoptOpenJDK Java 检测 (Windows)	info
148695	Adobe RoboHelp 2020 < RH2020.0.4 权限升级 (APSB21-20)	medium
148693	Microsoft Edge (Chromium) < 90.0.818.39 多个漏洞	critical
148655	Cisco AnyConnect Secure Mobility Client 任意代码执行 (cisco-sa-anyconnect-ipc-KfQO9QhK)	high
148647	已安装 ClamAV	info
148646	Cisco ClamAV for Windows DLL 劫持 (cisco-sa-amp-imm-dll-tu79hvkO)	high
148565	Microsoft Edge (Chromium) < 89.0.774.77 多个漏洞	high
148558	Google Chrome < 90.0.4430.72 多个漏洞	critical
148553	Microsoft Visual Studio Code 安全更新（2021 年 4 月）	high
148541	Windows 语言设置检测	info
148499	Java 检测和识别 (Windows)	info
148487	Google Chrome < 89.0.4389.128 多个漏洞	high
148484	Microsoft Windows VP9 Video Extensions 库 RCE（2021 年 4 月）	high
148483	Microsoft Windows Raw Image Extensions 库 RCE（2021 年 4 月）	high
148481	Microsoft Visual Studio Code GitHub pull 请求和问题扩展的安全更新（2021 年 4 月）	high
148472	Microsoft Visual Studio Code Maven Java 扩展的安全更新（2021 年 4 月）	high
148462	Microsoft Visual Studio Code Kubernetes 工具扩展的安全更新（2021 年 4 月）	high
148457	Adobe Photoshop 21.x < 21.2.7 / 22.x < 22.3.1 多个漏洞 (APSB21-28)	high
148454	Adobe Bridge 10.x < 10.1.2 / 11.x < 11.0.2 多个漏洞 (APSB21-23)	medium
148450	Cisco AnyConnect Secure Mobility Client DoS (cisco-sa-anyconnect-dos-55AYyxYr)	medium
148428	Trend Micro Worry-Free Business Security 远程文件删除 (000281948)	high
148407	已安装 Puppet Agent	info
148406	Puppet Agent 7.x < 7.4.0 反序列化	medium
148403	已安装 Citrix Virtual Apps and Desktops	info
148395	Mozilla Thunderbird < 78.9.1	high
148360	Dell Wyse Management Suite < 3.2 多个漏洞 (DSA-2021-070)	medium
148298	Microsoft Edge (Chromium) < 89.0.774.68 多个漏洞	high
148264	已安装 Cisco 安全管理器 (Windows)	info
148261	McAfee ePolicy Orchestrator 多个漏洞 (SB10352)	medium
148243	Google Chrome < 89.0.4389.114 多个漏洞	high
148136	Foxit 3D Plugin Beta < 10.1.3.37598 多个漏洞	high
148110	Mozilla Thunderbird < 78.9	high
148039	Adobe ColdFusion 2016.x < 2016u17 / 2018.x < 2018u11 / 2021.x < 2021u1 不当输入验证 RCE (APSB21-16)	medium
148037	已安装 ManageEngine Endpoint Central	info
148014	Mozilla Firefox < 87.0	high
148012	Mozilla Firefox ESR < 78.9	high

检测

Nessus 的 Windows 系列

high

medium

medium

critical

critical

info

info

high

high

high

info

info

info

info

info

medium

critical

high

info

high

high

critical

high

info

info

high

high

high

high

high

high

high

medium

medium

high

info

medium

info

high

medium

high

info

medium

high

high

high

medium

info

high

high