Microsoft Office 产品缺少安全更新。
因此，该服务器受到多个漏洞的影响：

  - Microsoft Office 软件未正确处理内存中的对象时，会产生信息泄露漏洞。成功利用此漏洞的攻击者可获取信息，从而进一步危害用户系统。
    (CVE-2019-1402)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。(CVE-2019-1448)

  - Office Click-to-Run (C2R) 组件处理特制文件的方式中存在安全功能绕过漏洞，可导致标准用户、任何 AppContainer 沙箱和 Office LPAC 受保护的视图升级为系统权限。
    (CVE-2019-1449)

  - Microsoft Excel 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2019-1446)

检测

Microsoft Office 产品 C2R 的安全更新（2019 年 11 月）

critical Nessus 插件 ID 162111

未找到变更日志