The Microsoft Office Web Apps installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists when     Microsoft Office improperly discloses the contents of     its memory. An attacker who exploited the vulnerability     could use the information to compromise the users     computer or data.  (CVE-2020-1445)

  - A remote code execution vulnerability exists in     Microsoft Word software when it fails to properly handle     objects in memory. An attacker who successfully     exploited the vulnerability could use a specially     crafted file to perform actions in the security context     of the current user. For example, the file could then     take actions on behalf of the logged-on user with the     same permissions as the current user.  (CVE-2020-1446,     CVE-2020-1447, CVE-2020-1448)

  - A spoofing vulnerability exists when an Office Web Apps     server does not properly sanitize a specially crafted     request. An authenticated attacker could exploit the     vulnerability by sending a specially crafted request to     an affected Office Web Apps server. The attacker who     successfully exploited this vulnerability could then     perform cross-site scripting attacks on affected systems     and run script in the security context of the current     user. For the vulnerability to be exploited, a user must     click a specially crafted URL that takes the user to a     targeted Office Web App site.  (CVE-2020-1442)

  - An information disclosure vulnerability exists when     Microsoft Office software reads out of bound memory due     to an uninitialized variable, which could disclose the     contents of memory. An attacker who successfully     exploited the vulnerability could view out of bound     memory. Exploitation of the vulnerability requires that     a user open a specially crafted file with an affected     version of Microsoft Office software. The security     update addresses the vulnerability by properly     initializing the affected variable. (CVE-2020-1342)

リモートホストへのMicrosoft Office Web Appsのインストールに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます:

  - Microsoft Officeがメモリの内容を不適切に開示する場合に、情報漏えいの脆弱性があります。この脆弱性を悪用した攻撃者が、この情報を使用してユーザーのコンピューターまたはデータを侵害する可能性があります。（CVE-2020-1445）

  - Microsoft Wordソフトウェアがメモリ内のオブジェクトを不適切に処理する場合に、リモートコード実行の脆弱性があります。この脆弱性の悪用に成功した攻撃者が、巧妙に作りこまれたファイルを使用して、現行ユーザーのセキュリティコンテキストでアクションを実行する可能性があります。たとえば、そのファイルは、現行ユーザーと同じアクセス許可で、ログオンユーザーに代わって行動できます。（CVE-2020-1446、CVE-2020-1447、CVE-2020-1448）

  - Office Web Appsサーバーが、巧妙に作りこまれたリクエストを適切にサニタイズしない場合に、なりすましの脆弱性があります。認証された攻撃者が、影響を受けるOffice Web Appsサーバーに特別に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現在のユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。この脆弱性を悪用するには、標的となるOffice Web Appのサイトに移動させるように特別に細工されたURLを、ユーザーがクリックする必要があります。（CVE-2020-1442）

  - Microsoft Officeソフトウェアが、初期化されていない変数によって領域外メモリを読み取り、メモリの内容を開示する可能性があるため、情報漏えいの脆弱性が存在します。この脆弱性を悪用した攻撃者が、領域外メモリを見る可能性があります。この脆弱性を悪用するには、ユーザーが、影響を受けるバージョンのMicrosoft Outlookで特別に細工されたファイルを開く必要があります。セキュリティ更新プログラムは、影響を受ける変数を適切に初期化することにより、この脆弱性に対応します。（CVE-2020-1342）

遠端主機上安裝的 Microsoft Office Web App 缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - Microsoft Office 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。攻擊者可利用此弱點，使用這些資訊危害使用者電腦或資料。(CVE-2020-1445)

  - 當 Microsoft Word 軟體無法正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目前使用者的安全性內容中使用特別建構的檔案執行動作。例如，該檔案隨後可以代表擁有與目前使用者相同權限的已登入使用者採取行動。(CVE-2020-1446、CVE-2020-1447、CVE-2020-1448)

  - Office Web Apps 伺服器未正確清理特別建構的要求時，存在偽造弱點。經驗證的攻擊者可向受影響的 Office Web Apps 伺服器傳送特別建構的要求，進而利用此弱點。成功利用此弱點的攻擊者接著可在受影響的系統上執行跨網站指令碼攻擊，並在目前使用者的安全內容中執行指令碼。若要利用此弱點，使用者必須點選會將使用者帶往目標 Office Web App 網站的特別建構 URL。(CVE-2020-1442)

  - Microsoft Office 軟體由於未初始化變數而讀取超出邊界的記憶體時存在資訊洩漏弱點，可洩漏記憶體的內容。成功利用此弱點的攻擊者可檢視越界記憶體。弱點的惡意利用需要使用者以受影響的 Microsoft Office 軟體版本開啟特製的檔案。安全性更新透過正確初始化受影響的變數修復該弱點。(CVE-2020-1342)

远程主机上安装的 Microsoft Office Web Apps 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office 未正确披露内存内容时，存在信息泄露漏洞。攻击者可利用此漏洞，使用这些信息破坏用户的计算机或数据。(CVE-2020-1445)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。（CVE-2020-1446、CVE-2020-1447、CVE-2020-1448）

  - Office Web Apps 服务器未正确清理特别构建的请求时，存在伪造漏洞。经过身份验证的攻击者可利用此漏洞，向受影响的 Office Web Apps 服务器发送特别构建的请求。成功利用此漏洞的攻击者随后可在受影响的系统执行跨站脚本攻击，并在当前用户的安全环境中运行脚本。若要利用此漏洞，用户必须点击特别构建的 URL，该 URL 会将用户带到目标 Office Web App 站点。(CVE-2020-1442)

  - Microsoft Office 软件由于未初始化的变量而读取越界内存时，存在信息泄露漏洞，可导致内存内容泄露。成功利用此漏洞的攻击者可查看越界内存。利用此漏洞需要用户使用受影响的 Microsoft Office 软件版本打开特别构建的文件。此安全更新通过正确初始化受影响的变量来修复漏洞。(CVE-2020-1342)

ID	Name	Product	Family	Published	Updated	Severity
138469	Security Updates for Microsoft Office Web Apps (July 2020)	Nessus	Windows : Microsoft Bulletins	7/14/2020	8/14/2020	high
138469	Microsoft Office Web Apps用のセキュリティ更新プログラム（2020年7月）	Nessus	Windows : Microsoft Bulletins	7/14/2020	8/14/2020	high
138469	Microsoft Office Web Apps 的安全性更新 (2020 年 7 月)	Nessus	Windows : Microsoft Bulletins	7/14/2020	8/14/2020	high
138469	Microsoft Office Web Apps 的安全更新（2020 年 7 月）	Nessus	Windows : Microsoft Bulletins	7/14/2020	8/14/2020	high

Detections

Analytics

Plugins Search

high

high

high

high