远程 Windows 主机上安装的 Firefox ESR 版本低于 78.1。因此，该应用程序受到 mfsa2020-32 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox ESR 版本低于 68.11。因此，该应用程序受到 mfsa2020-31 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 81.0.416.72。因此，该应用程序受到多个漏洞的影响：

  - 解析和验证 WebRTC 中的 SCTP 区块时，可能发生缓冲区溢出。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6831)

  - Microsoft Edge (Chromium) 的 Blink 中存在类型混淆，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6464)

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 81.0.416.68。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的存储空间中存在释放后使用，已破坏渲染器进程的远程攻击者可能利用此问题，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2020-6461)

  - Microsoft Edge (Chromium) 的任务计划中存在释放后使用，已破坏渲染器进程的远程攻击者可能利用此问题，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2020-6462)

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 81.0.416.64。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的 PDFium 中存在越界读取，远程攻击者可能利用此问题，通过构建的 PDF 文件利用堆损坏。(CVE-2020-6458)

  - Microsoft Edge (Chromium) 的支付中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6459)

  - Microsoft Edge (Chromium) 的 URL 格式化中存在数据验证不足，远程攻击者可利用此问题，通过构建的域名执行域欺骗。(CVE-2020-6460) 	
  - Microsoft Edge (Chromium) 的 ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6463)

远程 Windows 主机上安装的 Firefox 版本低于 79.0。因此，该应用程序受到 mfsa2020-30 公告中提及的多个漏洞的影响。

  - 在 84.0.4147.89 版本之前的 Google Chrome 中，WebRTC 中存在不当实现，位于特权网络位置的攻击者可能利用此问题，通过构建的 SCTP 流利用堆损坏。(CVE-2020-6514)

  - 在 81.0.4044.122 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。
    (CVE-2020-6463)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 84.0.522.40。因此，该应用程序受到多个漏洞的影响：

  - PDFium 中存在基于堆的缓冲区溢出，远程攻击者可能利用此问题，通过构建的 PDF 文件利用堆损坏。(CVE-2020-6513)

  - 选项卡条中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6515)

  - Skia 中存在越界写入，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6523)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、多个基于堆的缓冲区溢出情况、权限提升、类型混淆和策略执行不充分漏洞。

远程 Windows 主机上安装的 Google Chrome 版本低于 84.0.4147.105。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop_27 公告中提及的多个漏洞的影响。

  - Google Chrome 84.0.4147.105 之前版本的 V8 中存在类型混淆问题，使远程攻击者可通过构建的 HTML 页面在沙盒内执行任意代码。(CVE-2020-6537)

  - Google Chrome 84.0.4147.105 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2020-6538)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，SCTP 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6532)

  - Google Chrome 84.0.4147.105 之前版本的 CSS 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6539)

  - Google Chrome 84.0.4147.105 之前版本的 Skia 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来造成堆损坏。(CVE-2020-6540)

  - 在 Google Chrome 84.0.4147.105 之前的版本中，WebUSB 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-6541)

  - 在 Google Chrome 84.0.4147.105 之前版本中，iOSWeb 中存在脚本注入问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。(CVE-2020-16046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装了开源计算机仿真器和虚拟器 QEMU。

远程 Windows 主机上安装的 QEMU 版本低于 5.1.0-rc0。因此，该应用程序受到多个漏洞的影响：
  当 nbd 客户端发送的 spec 兼容请求接近允许的请求长度上限时，会出现拒绝服务缺陷。远程 nbd 客户端可利用此缺陷使 qemu-nbd 服务器崩溃，从而造成拒绝服务。(CVE-2020-10761)

  hw/pci/pci.c 中发生越界错误。客户机操作系统用户可通过在 PCI 配置空间结尾附近提供地址来利用此缺陷。(CVE-2020-13791)

  MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。
  (CVE-2020-15469)

  hw/net/e1000e_core.c 中存在释放后使用，原因是客户机操作系统用户可通过将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。(CVE-2020-15859)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe Photoshop CC 或 Photoshop 版本低于 20.0.10/21.2.1。因此，如公告 apsb20-45 所述，此版本受到多个漏洞的影响。

  - Adobe Photoshop 版本 Photoshop CC 2019，以及 Photoshop 2020 存在越界写入漏洞。
    成功利用此漏洞可能导致任意代码执行。(CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)

  - Adobe Photoshop 版本 Photoshop CC 2019，以及 Photoshop 2020 存在越界读取漏洞。
    若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-9683、CVE-2020-9686）

  - 安全绕过可能导致权限升级 (CVE-2020-9709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Adobe Prelude 版本低于 9.0.1。因此，它受到 APSB20-46 公告中提及的多个漏洞的影响。

  - Adobe Prelude 9.0 及更早版本中存在越界写入漏洞。成功利用可能导致任意代码执行。（CVE-2020-9678、CVE-2020-9680）

  - Adobe Prelude 9.0 及更早版本中存在越界读取漏洞。若攻击者成功利用此漏洞，可导致任意代码执行。（CVE-2020-9677、CVE-2020-9679）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装了 F-Secure Protection Service for Business (PSB) Computer Protection 端点保护应用程序。

远程主机上已安装 Microsoft OneDrive（一项文件托管服务）。

远程 Windows 主机上安装的 Microsoft OneDrive 版本低于 20.084.0426.0007。因此，该应用程序受到权限提升漏洞的影响，可导致在任意位置删除文件。
攻击者首先必须登录系统以利用此漏洞。然后，攻击者可运行特制应用程序，以利用此漏洞并控制受影响系统。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件受到 Oracle Fusion Middleware 的 Oracle WebCenter Sites 产品中漏洞的影响（组件：Advanced User Interface）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。与除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebCenter Sites 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle WebCenter Sites 可访问数据的访问权限，以及对 Oracle WebCenter Sites 可访问数据子集进行未经授权的读取访问。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

远程 Windows 主机上安装的 Thunderbird 版本低于 78.0。因此，该应用程序受到 mfsa2020-29 公告中提及的多个漏洞的影响。

  - 清单 URL 中存在 ％2F 时，Firefox 的 AppCache 行为可能会陷入混乱，并允许从子目录提供清单。这可导致 appcache 被用于服务顶级目录的请求。此漏洞会影响 Firefox < 78。(CVE-2020-12415)

  - VideoBroadcaster: : AddOrUpdateSink 的争用条件中可能发生 VideoStreamEncoder 释放，从而导致释放后使用、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 78。(CVE-2020-12416)

  - 由于对 JavaScript 对象上的 ValueTag 感到困惑，对象可能会通过类型屏障，从而导致内存损坏和潜在可利用的崩溃。*注意：此问题仅影响 ARM64 平台上的 Firefox。*此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。
    (CVE-2020-12417)

  - 操纵 URL 对象的个别部分可能造成越界读取，从而将进程内存泄漏给恶意 JavaScript。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。
    (CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。
    (CVE-2020-12419)

  - 尝试连接到 STUN 服务器时，争用条件可能导致指针的释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。
    (CVE-2020-12420)

  - 在 RSA 密钥生成期间，bignum 实现使用了二进制扩展欧几里德算法的变体，该变体高度依赖与输入相关的流程。攻击者可利用此漏洞执行基于电磁的边信道攻击，从而记录可导致秘密素数恢复的跟踪。*注意：*未经修改的 Firefox 浏览器在正常操作中不会生成 RSA 密钥，因此不受影响，但构建在其上的产品可能会受到影响。此漏洞会影响 Firefox < 78。
    (CVE-2020-12402)

  - 执行附加组件更新时，以非内建 root 终止的证书链会被拒绝（即使由管理员合法添加）。这可导致附加组件在未通知用户的情况下静默过期。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12421)

  - 在非标准配置中，由 JavaScript 创建的 JPEG 图像可造成内部变量溢出，从而导致越界写入、内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox < 78。(CVE-2020-12422)

  - 操作系统缺少 Windows DLL webauthn.dll 时，如果将恶意 DLL 放置在用户的 ％PATH％ 文件夹中，Firefox 可能会加载 DLL，从而导致任意代码执行。*注意：此问题仅影响 Windows 操作系统；其他操作系统不受影响。*此漏洞会影响 Firefox <78。(CVE-2020-12423)

  - 构造 WebRTC 的权限提示时，内容进程提供会提供 URI。此 URI 不受信任，并且可能是之前被授予权限的源的 URI；绕过提示。
    此漏洞会影响 Firefox < 78。
    (CVE-2020-12424)

  - 处理 Date.parse() 中连字符时发生混淆，因此可能发生一字节越界读取，从而导致潜在的信息泄露。
    此漏洞会影响 Firefox < 78。
    (CVE-2020-12425)

  - Mozilla 开发人员和社区成员报告 Firefox 77 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误来运行任意代码。此漏洞会影响 Firefox < 78。(CVE-2020-12426)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2016.x update 16 或 2018.x update 10。因此，该平台受到 APSB20-43 公告中提及的以下漏洞的影响。这些漏洞均涉及 dll 搜索顺序劫持，成功利用这些漏洞将导致权限升级。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Adobe Creative Cloud Desktop 版本低于 5.2。因此，该应用程序受到以下漏洞的影响：

  - 缺少利用缓解措施，可导致权限提升。(CVE-2020-9669)

  - 文件权限不安全，可导致权限升级。(CVE-2020-9671)

  - 存在符号链接漏洞，可导致权限提升。(CVE-2020-9670)

  - 存在符号链接漏洞，可导致任意文件系统写入。(CVE-2020-9682)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Visual Studio Code Live Share 扩展中存在输入验证缺陷，该缺陷与在打开项目时处理源代码验证有关，可导致远程代码执行。攻击者可诱使用户克隆指定的存储库并在 Visual Studio Code 中打开，进而导致代码执行。

此更新通过修改 Visual Studio Code ESLint 处理环境变量的方式来修复此漏洞。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 271、8 Update 261、11 Update 8 或 14 Update 2。因此该应用程序会受到 2020 年 7 月 CPU 公告中提及的与以下组件相关的多个漏洞的影响：

  - Oracle Java SE 的 Java SE 产品中的漏洞（组件：JavaFX）。支持的版本中受影响的是 Java SE：8u251。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致 Java SE 被接管。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14664)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：
    此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2020-14593)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Microsoft .NET Core SDK 版本为 2.1.x < 2.1.516 / 2.1.613 / 2.1.808，或 3.1.x < 3.1.106 / 3.1.302。因此，该操作系统受到远程代码执行漏洞的影响。因此，该框架受到远程代码执行 (RCE) 漏洞的影响，这是未能检查 XML 文件输入的源标记所致。未经身份验证的远程攻击者可利用此漏洞，向处理某些类型的 XML 的应用程序提出特别构建的请求，进而在当前用户环境中执行任意代码。

远程主机上安装的 Microsoft .NET Core 版本为 2.1.x < 2.1.20 或 3.1.x < 3.1.6。因此，该框架受到远程代码执行 (RCE) 漏洞的影响，这是未能检查 XML 文件输入的源标记所致。未经身份验证的远程攻击者可利用此漏洞，向处理某些类型的 XML 的应用程序提出特别构建的请求，进而在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Microsoft Visual Studio Code 版本低于 1.47.1。因此，该产品系列受到以下漏洞的影响：

  - 当 Visual Studio 和 Visual Studio Code 加载软件依存关系时，存在权限提升漏洞。成功利用此漏洞的本地攻击者可注入任意代码在当前用户环境中运行。如果当前用户使用管理用户权限进行登录，攻击者可控制受影响系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。

远程 Windows 主机上安装的 Google Chrome 版本低于 84.0.4147.89。因此，该应用程序受到 2020_07_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 78.0.2。因此，该应用程序受到 mfsa2020-28 公告中提及的漏洞的影响。

  - 使用 object 或 embed 标签，可以在其他网站嵌入内容，即使这些网站禁止使用 X-Frame-Options 标头进行嵌入操作。请注意：此问题正在等待 CVE 分配，将在可用时进行更新。(MFSA-2020-0003)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的显示驱动程序受到多个漏洞的影响：

  - 控制面板组件中存在权限提升漏洞。经过身份验证的远程攻击者可损坏系统文件，从而利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE-2020-5962)

  - Inter Process Communication API 中存在代码执行漏洞，这是访问控制不当所致。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5963)

  - 服务主机组件中存在代码执行漏洞，可能导致应用程序资源完整性检查缺失。经过身份验证的本地攻击者可利用此问题，造成拒绝服务情况、执行代码或泄露潜在的敏感信息。(CVE‑2020‑5964)

  - DirectX 11 用户模式驱动程序 (nvwgf2um/x.dll) 中存在拒绝服务漏洞。经过身份验证的本地攻击者可利用此漏洞，通过特别构建的着色器造成越界访问，进而造成拒绝服务情况。(CVE‑2020‑5965)

  - DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中存在空指针取消引用漏洞。经过身份验证的远程攻击者可利用此漏洞获取对系统的访问特权或造成拒绝服务情况。(CVE‑2020‑5966)

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 81.0.416.58。因此，该应用程序受到语音识别器组件中的释放后使用错误的影响。未经身份验证的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 81.0.416.53。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的音频组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6423)

  - Microsoft Edge (Chromium) 的 V8 组件中存在类型混淆错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6423)

  - Microsoft Edge (Chromium) 的 WebSQL 组件中存在越界读取错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。(CVE-2020-6455)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、输入验证不充分和策略执行不充分漏洞。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Palo Alto GlobalProtect Agent 版本低于 4.1.1。因此，该应用程序受到信息泄露漏洞的影响。如果经过身份验证的本地攻击者成功利用此问题，则可访问身份验证和/或会话令牌并进行重放，从而伪造 VPN 会话并以用户身份获取访问权限。端点一定已遭到破坏，并能够检查内存以获取这些令牌。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其版本，远程主机上运行的 IBM DB2 版本为低于 Fix Pack 11 Special Build 40162 的 9.7、低于 Fix Pack 6 Special Build 40161 的 10.1、低于 Fix Pack 11 Special Build 40160 的 10.5、低于 Fix Pack 5 Special Build 40159 的 11.1 或低于 Mod 4 Fix Pack 0 的 11.5。因此会受到以下一个或多个漏洞的影响：

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、 10.1、 10.5、 11.1 和 11.5 容易受到拒绝服务的影响，这是未正确处理安全套接字层 (SSL) 重新协商请求所致。远程攻击者可利用此漏洞，通过发送特别构建的请求来增加对系统的资源占用。(CVE-2020-4355)

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5 容易受到缓冲区溢出影响，这是边界检查不当所致，本地攻击者可利用此问题以根权限在系统上执行任意代码。(CVE-2020-4363)

  - 本地用户可通过 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server) 9.7、10.1、10.5、11.1 和 11.5，利用符号链接的争用条件获取敏感信息。（CVE-2020-4386、CVE-2020-4387）

  - Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、10.1、10.5、11.1 和 11.5 允许本地攻击者在系统上执行未授权的操作，这是未正确使用共享内存所致。
    攻击者可利用此漏洞，通过发送特别构建的请求来获取敏感信息或造成拒绝服务 (DoS)。(CVE-2020-4414)

  - 未经身份验证的攻击者可利用 Linux、UNIX 和 Windows 版 IBM DB2（包括 DB2 Connect Server）9.7、 10.1、 10.5、 11.1 和 11.5，在执行终止命令时造成挂起，进而导致拒绝服务。(CVE-2020-4420) 请注意，Nessus没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.66。因此，该应用程序受到策略执行不充分漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过同源策略。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.69。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的 WebGL 组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6422)

  - Microsoft Edge (Chromium) 的媒体组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6424)

  - Microsoft Edge (Chromium) 的音频组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6427)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞和错误的影响，包括释放后使用、越界读取和策略执行不充分漏洞。请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.109。因此，该应用程序受到多个漏洞的影响：

  - Google Chrome 的 WebAudio 组件中存在释放后使用错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。(CVE-2020-6450、CVE-2020-6451)

  - Google Chrome 中存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。(CVE-2020-6452)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上已安装 Symantec Critical System Protection/Data Center Security Agent。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.57。因此，该应用程序受到多个漏洞的影响：

  - Google Chrome 的 V8 组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6383)

  - Google Chrome 的 WebAudio 组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6384)

  - Google Chrome 的语音组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6386)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.62。因此，该应用程序受到多个漏洞的影响：

  - Google Chrome 中存在越界内存访问错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。(CVE-2020-6407)

  - Google Chrome 的 V8 组件中存在类型混淆错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。(CVE-2020-6418)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 79.0.309.68。因此，该应用程序受到多个漏洞的影响：

  - Windows CryptAPI 中存在伪造漏洞，这是其验证椭圆曲线加密 (ECC) 证书的方式所致。未经身份验证的攻击者可使用伪造的代码签名证书对恶意可执行文件签名，从而利用此漏洞使该可执行文件看似来自受信任的合法来源。(CVE-2020-0601)

  - Google Chrome 的语音组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6378)

  - Google Chrome 的 V8 组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6379)

  - Google Chrome 中存在策略执行不充分漏洞。如果经过身份验证的远程攻击者已破坏渲染器进程，则可利用此漏洞，通过构建的 Chrome 扩展程序绕过网站隔离。(CVE-2020-6380)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 80.0.361.48。因此，该应用程序受到多个漏洞的影响：

  - Google Chrome 的 JavaScript 组件中存在整数溢出情况。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6381)

  - Google Chrome 的 JavaScript 组件中存在类型混淆错误。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6382)

  - Google Chrome 的语音组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6406)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、越界读取/写入、输入验证不充分和策略执行不充分漏洞。

Dell SupportAssist for Business PCs 2.0、 2.0.1、2.0.2、2.1、2.1.1、2.1.2、2.1.3 和 Dell SupportAssist for Home PCs 2.0、2.0.1、2.0.2 、2.1、2.1.1、2.1.2、2.1.3、2.2、2.2.1、2.2.2、2.2.3、3.0、3.0.1、3.0.2、3.1、3.2、3.2.1、3.2.2、3.3、3.3.1、3.3.2、3.3.3、3.4 中存在不受控制的搜索路径漏洞。经过本地身份验证的低权限用户可利用此漏洞造成 SupportAssist 二进制文件加载任意 DLL，从而导致以特权执行任意代码。

Dell SupportAssist for Business PCs 2.0 和 Dell SupportAssist for Home PCs 2.2、2.2.1、2.2.2、2.2.3、3.0、3.0.1、3.0.2、3.1、3.2 及 3.2.1 中存在不当权限管理漏洞。恶意本地用户可使用泄漏的线程句柄继承系统线程，从而利用此漏洞在受影响的计算机上获得系统权限。

SupportAssist for Business PCs 2.0 和版本低于 3.2.2 的 Dell SupportAssist for Home PCs 受到 PC Doctor 组件（PC-Doctor 工具箱 7.3 之前的不受控制的搜索路径元素）中的安全漏洞的影响。

远程 Windows 主机上安装的 Thunderbird 版本低于 68.10.0。因此，该应用程序受到 mfsa2020-26 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 10.8 的 10.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此问题执行任意代码。（CVE-2019-8710、CVE-2019-8766、CVE-2019-8782、CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

  - Libxslt 中存在多个问题，这是多个内存损坏问题所致。(CVE-2019-8750)

  - WebKit 中存在跨站脚本漏洞，这是逻辑问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致通用跨站脚本。(CVE-2019-8813)

  - WebKit 中存在任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8815)

远程主机上安装的 Windows“HEVC Video Extensions”或“HEVC from Devicemaker”应用程序受到两个代码执行漏洞的影响。
经过身份验证的本地攻击者可利用其中任一漏洞，绕过额外身份验证并执行任意命令。

远程 Windows 主机上安装的 Wireshark 版本低于 3.2.5。因此，该应用程序受到 wireshark-3.2.5 公告中提及的漏洞的影响。

  - GVCP 分析器可能进入无限循环。攻击者可能将畸形数据包注入线路或诱骗用户读取畸形数据包跟踪文件，从而利用此漏洞导致 Wireshark 消耗过量 CPU 资源。(CVE-2020-15466)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox 版本低于 78.0。因此，该应用程序受到 mfsa2020-24 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 Firefox ESR 版本低于 68.10。因此，该应用程序受到 mfsa2020-25 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 7.16 的 7.x。因此，该应用程序受到多个漏洞的影响：
    
  - WebKit 中存在任意代码执行漏洞，这是配置问题所致。处于特权网络位置的攻击者或可绕过 HSTS，从而获得数量有限且之前不在 HSTS 预加载列表中的顶级域。(CVE-2019-8834)   

  - WebKit 中存在任意代码执行漏洞，这是恶意构建的内容问题所致。未经身份验证的远程攻击者可利用此漏洞，通过处理恶意构建的 Web 内容导致任意代码执行。(CVE-2019-8835、CVE-2019-8844、CVE-2019-8846)

  - 应用程序或可利用此问题获得提升的权限 (CVE-2019-8848)

  - WebKit 中存在漏洞，这是未正确解析 XML 数据所致。未经身份验证的远程攻击者可利用此漏洞，通过解析恶意构建的 XML 文件导致用户信息泄露。(CVE-2019-15903)

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序为低于 7.15 的 7.x。因此，该应用程序受到多个漏洞的影响：

  - WebKit 中存在多个任意代码执行漏洞，这是多个内存损坏问题所致。未经身份验证的远程攻击者可利用此问题执行任意代码。（CVE-2019-8783、CVE-2019-8784、CVE-2019-8811、CVE-2019-8814、CVE-2019-8815、CVE-2019-8816、CVE-2019-8819、CVE-2019-8820、CVE-2019-8821、CVE-2019-8822、CVE-2019-8823）

ID	名称	严重性
139074	Mozilla Firefox ESR < 78.1	high
139063	Mozilla Firefox ESR < 68.11	high
139061	Microsoft Edge (Chromium) < 81.0.416.72 多个漏洞	critical
139060	Microsoft Edge (Chromium) < 81.0.416.68 多个漏洞	critical
139059	Microsoft Edge (Chromium) < 81.0.416.64 多个漏洞	high
139040	Mozilla Firefox < 79.0	high
139034	Microsoft Edge (Chromium) < 84.0.522.40 多个漏洞	critical
139001	Google Chrome < 84.0.4147.105 多个漏洞	high
138898	已安装 QEMU	info
138897	QEMU 4.2 < 5.1.0-rc0 多个漏洞	medium
138891	Adobe Photoshop CC20.x < 20.0.10 / 21.x < 21.2.1 多个漏洞 (APSB20-45)	high
138888	Adobe Prelude < 9.0.1 多个漏洞 (APSB20-46)	high
138853	F-Secure PSB Computer Protection (Windows)	info
138603	已安装 Microsoft OneDrive	info
138602	Microsoft OneDrive 权限提升 (CVE-2020-1465)	high
138590	Oracle WebCenter Sites（2020 年 7 月 CPU）	medium
138589	Mozilla Thunderbird < 78.0	high
138573	Adobe ColdFusion 2016.x < 2016u16 / 2018.x < 2018u10 多个漏洞 (APSB20-43)	high
138572	Adobe Creative Cloud Desktop < 5.2 多个漏洞 (APSB20-33)	critical
138523	Microsoft Visual Studio Code ESLint 扩展安全更新（2020 年 7 月）	high
138522	Oracle Java SE 1.7.0_271 / 1.8.0_261 / 1.11.0_8 / 1.14.0_2 多个漏洞（2020 年 7 月 CPU）	high
138466	.NET Core SDK 安全更新（2020 年 7 月）	high
138465	.NET Core 安全更新（2020 年 7 月）	high
138452	Microsoft Visual Studio Code 的安全更新 (CVE-2020-1416)	high
138449	Google Chrome < 84.0.4147.89 多个漏洞	critical
138445	Mozilla Firefox < 78.0.2	medium
138358	NVIDIA Windows GPU 显示驱动程序（2020 年 6 月）	high
138337	Microsoft Edge (Chromium) < 81.0.416.58 沙盒逃逸	critical
138336	Microsoft Edge (Chromium) < 81.0.416.53 多个漏洞	high
138335	Palo Alto GlobalProtect Agent <= 4.1.0 信息泄露 (Windows)	low
138333	IBM DB2 9.7 < FP11 40162 / 10.1 < FP6 40161 / 10.5 < FP11 40160 / 11.1 < FP5 40159 / 11.5 < Mod 4 FP0 多个漏洞 (Windows)	high
138216	Microsoft Edge (Chromium) < 80.0.361.66 策略执行不充分	high
138215	Microsoft Edge (Chromium) < 80.0.361.69 多个漏洞	high
138214	Microsoft Edge (Chromium) < 80.0.361.109 多个漏洞	high
138209	Symantec Critical System Protection/Data Center Security Agent (Windows)	info
138177	Microsoft Edge (Chromium) < 80.0.361.57 多个漏洞	high
138176	Microsoft Edge (Chromium) < 80.0.361.62 多个漏洞	high
138175	Microsoft Edge (Chromium) < 79.0.309.68 多个漏洞	high
138174	Microsoft Edge (Chromium) < 80.0.361.48 多个漏洞	high
138151	Dell SupportAssist 不受控制的搜索路径漏洞 (DSA-2020-005)	high
138150	Dell SupportAssist 不当权限管理漏洞 (DSA-2019-088)	high
138149	Dell SupportAssist PC Doctor 漏洞 (DSA-2019-084)	high
138096	Mozilla Thunderbird < 68.10.0	high
138093	Apple iCloud 10.x < 10.8 多个漏洞	critical
138088	Microsoft Windows Codecs 库多个漏洞（2020 年 6 月）	high
138087	Wireshark 3.2.x < 3.2.5 一个漏洞	high
138085	Mozilla Firefox < 78.0	high
138083	Mozilla Firefox ESR < 68.10	high
138081	Apple iCloud 7.x < 7.16 多个漏洞	high
138080	Apple iCloud 7.x < 7.15 多个漏洞	high

检测

Nessus 的 Windows 系列

high

high

critical

critical

high

high

critical

high

info

medium

high

high

info

info

high

medium

high

high

critical

high

high

high

high

high

critical

medium

high

critical

high

low

high

high

high

high

info

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high