根据其自我报告的版本号，远程主机上运行的 Microsoft SharePoint 应用程序会受到多个漏洞的影响：

 - Microsoft SharePoint 软件未能检查应用程序包的源标记时，存在远程代码执行漏洞。

 - Microsoft SharePoint Server 未正确清理对受影响 SharePoint 服务器的特别构建的 Web 请求时，存在跨站脚本 (XSS) 漏洞。

 - SharePoint Server 中存在信息泄露漏洞。

 - Microsoft SharePoint Server 未正确清理对受影响 SharePoint 服务器的特别构建的 Web 请求时，存在伪造漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Microsoft Office Web App 缺少安全更新。因此，未正确处理内存中对象时，此应用程序受到 Microsoft Word 软件中存在的远程代码执行漏洞的影响。
成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。

Microsoft Word 产品缺少安全更新。因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

远程主机上安装的 Microsoft SharePoint Server 缺少安全更新。因此，该主机受到多个漏洞的影响：

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

  - Microsoft SharePoint 软件未能检查应用程序包的源标记时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在 SharePoint 应用程序池和 SharePoint Server 场帐户的环境中运行任意代码。
    利用此漏洞需要用户将特别构建的 SharePoint 应用程序包上传到受影响的 SharePoint 版本。此安全更新通过更正 SharePoint 检查应用程序包源标记的方式来修复此漏洞。（CVE-2020-0920、CVE-2020-0929、CVE-2020-0931、CVE-2020-0932、CVE-2020-0971、CVE-2020-0974）

  - Microsoft SharePoint Server 未正确清理对受影响 SharePoint 服务器的特别构建的 Web 请求时，存在跨站脚本 (XSS) 漏洞。经过身份验证的攻击者可向受影响的 SharePoint Server 发送特别构建的请求，进而利用此漏洞。成功利用此漏洞的攻击者随后可在受影响的系统上执行跨站脚本攻击，并在当前用户的安全环境中运行脚本。攻击会使攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 SharePoint 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 SharePoint Server 正确清理 Web 请求来修复此漏洞。（CVE-2020-0923、CVE-2020-0924、CVE-2020-0925、CVE-2020-0926、CVE-2020-0927、CVE-2020-0930、CVE-2020-0933、CVE-2020-0954、CVE-2020-0973、CVE-2020-0978）

  - Microsoft SharePoint Server 未正确清理对受影响 SharePoint 服务器的特别构建的 Web 请求时，存在伪造漏洞。经过身份验证的攻击者可向受影响的 SharePoint Server 发送特别构建的请求，进而利用此漏洞。成功利用此漏洞的攻击者随后可在受影响的系统上执行跨站脚本攻击，并在当前用户的安全环境中运行脚本。
    这些攻击会允许攻击者读取自身未被授权读取的内容，利用受害者的身份，以用户名义操作 SharePoint 站点，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 SharePoint Server 正确清理 Web 请求来修复此漏洞。（CVE-2020-0972、CVE-2020-0975、CVE-2020-0976、CVE-2020-0977）

Microsoft Word 产品缺少安全更新。因此，该操作系统受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

远程 macOS 或 Mac OS X 主机上安装的 Microsoft Office 应用程序缺少安全更新。因此，该应用程序受到 Microsoft Word 软件中远程代码执行漏洞的影响，这是未正确处理内存中的对象所致。攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。要利用此问题，攻击者必须诱使用户单击链接，通常是通过电子邮件或即时通讯消息中的诱饵，然后诱使其打开特别构建的文件。

Microsoft Office 产品缺少安全更新。
因此，该主机受到多个漏洞的影响：

  - Microsoft Office 未正确加载任意类型库时，存在远程代码执行漏洞。然后，攻击者可安装程序，
    查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2020-0760)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0980)

  - Microsoft Office 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-0991)

  - Microsoft Office Access Connectivity Engine 未正确处理内存中对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可在受害者系统上执行任意代码。攻击者可诱使受害者开启特制文件，进而利用此漏洞。此更新通过更正 Microsoft Office Access Connectivity Engine 处理内存中对象的方式来修复此漏洞。
    (CVE-2020-0961)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-0906、CVE-2020-0979）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112452	Microsoft SharePoint Server 2016 < 16.0.4993.1000 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
112454	Microsoft SharePoint Server 2013 < 15.0.5233.1000 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
112453	Microsoft SharePoint Server 2019 < 16.0.10358.20000 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
112455	Microsoft SharePoint Server 2010 < 14.0.7248.5000 多个漏洞	Web App Scanning	Component Vulnerability	2020/6/25	2023/3/14	high
135587	Microsoft Office Web App 的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/15	2020/4/21	high
162109	Microsoft Word 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high
135675	Microsoft SharePoint Server 的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/16	2024/6/6	high
135482	Microsoft Word 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
135589	Microsoft Office 产品的安全更新（2020 年 4 月）(macOS)	Nessus	MacOS X Local Security Checks	2020/4/15	2020/12/11	high
135476	Microsoft Office 产品的安全更新（2020 年 4 月）	Nessus	Windows : Microsoft Bulletins	2020/4/14	2022/6/10	high
162026	Microsoft Office 产品 C2R 的安全更新（2020 年 4 月）	Nessus	Windows	2022/6/10	2022/12/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high