Microsoft Office 产品缺少安全更新。
因此，该服务器受到多个漏洞的影响：

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-0850、CVE-2020-0851、CVE-2020-0855、CVE-2020-0892）

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2020-0852)

  - 处理特别构建的 3D 内容时，使用 FBX 库的 Microsoft 产品中存在远程代码执行漏洞。成功利用这些漏洞的攻击者可获得与本地用户相同的用户权限。（CVE-2020-7080、CVE-2020-7081、CVE-2020-7082、CVE-2020-7083、CVE-2020-7084、CVE-2020-7085）

检测

Microsoft Office 产品 C2R 的安全更新（2020 年 3 月）

high Nessus 插件 ID 162025

版本 1.11