Microsoft Office 产品缺少安全更新。因此，该服务器受到多个漏洞的影响：

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。（CVE-2020-1494、CVE-2020-1495、CVE-2020-1496）

  - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2020-1497)

  - Microsoft Word 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用该漏洞，使用这些信息破坏用户的计算机或数据。（CVE-2020-1503、CVE-2020-1583）

  - Microsoft Office 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2020-1563)

  - Microsoft Office Click-to-Run (C2R) 组件处理内存对象的方式存在权限提升漏洞。成功利用该漏洞的攻击者可提升权限。攻击者需要已具有在系统上执行代码的能力。
    (CVE-2020-1581)

检测

Microsoft Office 产品 C2R 的安全更新（2020 年 8 月）

high Nessus 插件 ID 162024

版本 1.13

版本 1.12

版本 1.12

版本 1.11

版本 1.13 Jan 4, 2024, 3:23 PM CVSSv3 score source (changed from "CVE-2020-1496" to "CVE-2020-1583") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202401041523
版本 1.12 Dec 14, 2022, 3:47 PM Detection (Updated channel constraints) Plugin Feed: 202212141547
版本 1.12 Jan 4, 2024, 1:31 PM CVSSv3 score source (changed from "CVE-2020-1496" to "CVE-2020-1583") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202401041331
版本 1.11 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254