The version of Microsoft Project installed on the remote host is affected by a remote code execution vulnerability, that, if exploited, would allow an attacker to run commands on the host machine. 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Office Products are missing security updates.
It is, therefore, affected by multiple vulnerabilities:

 - A remote code execution vulnerability. An attacker can     exploit this to bypass authentication and execute     unauthorized arbitrary commands. (CVE-2024-38169,     CVE-2024-38170, CVE-2024-38171, CVE-2024-38172,     CVE-2024-38173, CVE-2024-38189)

  - A session spoofing vulnerability exists. An attacker can     exploit this to perform actions with the privileges of     another user. (CVE-2024-38200)     Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Microsoft Project のバージョンは、リモートでコードが実行される脆弱性による影響を受け、悪用されると、攻撃者がホストマシンでコマンドを実行する可能性があります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Microsoft Project 版本受到遠端程式碼執行弱點影響，攻擊者可利用此弱點在主機電腦上執行命令。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在远程主机上安装的 Microsoft Project 受到远程代码执行漏洞的影响，如果遭到利用，可允许攻击者在主机上运行命令。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

 - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2024-38169、CVE-2024-38170、CVE-2024-38171、CVE-2024-38172、CVE-2024-38173、CVE-2024-38189）

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，使用其他用户的特权执行操作。(CVE-2024-38200) 请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本进行判断。

Microsoft Office 產品缺少安全性更新。
因此會受到多個弱點影響：

 - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2024-38169、CVE-2024-38170、CVE-2024-38171、CVE-2024-38172、CVE-2024-38173、CVE-2024-38189)

  - 存在工作階段偽造弱點。攻擊者可利用此弱點以其他使用者的權限執行動作。(CVE-2024-38200) 注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼來判斷。

Microsoft Office 製品に、セキュリティ更新プログラムがありません。
そのため、以下の複数の脆弱性の影響を受けます。

 - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2024-38169、CVE-2024-38170、CVE-2024-38171、CVE-2024-38172、CVE-2024-38173、CVE-2024-38189)

  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用して別のユーザーの権限で操作する可能性があります。(CVE-2024-38200) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告バージョン番号のみに依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
205611	Security Update for Microsoft Project RCE (August 2024)	Nessus	Windows	8/15/2024	8/16/2024	high
206023	Security Updates for Microsoft Office Products C2R (Aug 2024)	Nessus	Windows	8/21/2024	10/22/2025	high
205611	Microsoft Project RCE のセキュリティ更新 (2024 年 8 月)	Nessus	Windows	8/15/2024	8/16/2024	high
205611	Microsoft Project 的安全性更新 RCE (2024 年 8 月)	Nessus	Windows	8/15/2024	8/16/2024	high
205611	Microsoft Project RCE 安全更新（2024 年 8 月）	Nessus	Windows	8/15/2024	8/16/2024	high
206023	Microsoft Office 产品 C2R 的安全更新（2024 年 8 月）	Nessus	Windows	8/21/2024	10/22/2025	high
206023	Microsoft Office 產品 C2R 的安全性更新 (2024 年 8 月)	Nessus	Windows	8/21/2024	10/22/2025	high
206023	Microsoft Office 製品 C2R のセキュリティ更新プログラム (2024 年 8 月)	Nessus	Windows	8/21/2024	10/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high