远程主机上安装的 Microsoft Office Web Apps 缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-16929、CVE-2020-16931、CVE-2020-16932）

检测

Microsoft Office Online Server 和 Microsoft Office Web App 的安全更新（2020 年 10 月）

high Nessus 插件 ID 141421

未找到依赖项