远程主机上运行的 TIBCO Enterprise Message Service Windows Platform 版本低于 8.6.0。因此，它受到多个漏洞影响：

  - 理论上可允许在某些版本的 Windows 上具有本地访问权限的低权限攻击者插入恶意软件的漏洞。受影响的组件可能会被滥用，从而以组件提升的特权执行攻击者插入的恶意软件。此漏洞是由于缺少对安装中的某些文件和/或文件夹的访问限制。 (CVE-2021-28821)

  - 理论上可允许在 Windows 上具有本地访问权限的低权限攻击者插入恶意软件的漏洞。受影响的组件可能会被滥用，从而以组件提升的特权执行攻击者插入的恶意软件。此漏洞源于受影响的组件搜索安装层次结构之外的运行时项目。 (CVE-2021-28822)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

TIBCO Enterprise Message Service Windows Platform < 8.6.0 多种漏洞

high Nessus 插件 ID 169881

版本 1.0