Microsoft Excel 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0906)

Microsoft Office 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

  - Microsoft Office 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0991)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Microsoft Office Access Connectivity Engine 处理内存中对象的方式来修复此漏洞。
    (CVE-2020-0961)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0906、CVE-2020-0979）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135474	Microsoft Excel 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2024/3/19	high
162052	Microsoft Excel 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2023/10/25	high
135476	Microsoft Office 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162026	Microsoft Office 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high

检测

插件搜索

high

high

high

high