浮雲雅築: CVE

顯示具有 CVE 標籤的文章。顯示所有文章

2026年3月10日星期二

[研究]Microsoft Office 2016, Office 2019 EOS 後已經有弱點？

[研究]Microsoft Office 2016, Office 2019 EOS 後已經有弱點？

2026-03-10

🗓️ Office 支援終止日期（EOS）

版本終止支援日期

Office 2016 2025-10-14

Office 2019 2025-10-14

Office 2021 2026-10-13

Office 2024 2029-10-09

Office 2016 和 2019 的延伸支援已結束
2025 年 10 月 14 日起，Microsoft 不再提供 Office 2016 和 Office 2019 的安全性更新。
https://www.microsoft.com/zh-tw/microsoft-365/office-2016-2019-end-of-support

Office 2016 和 Office 2019 終止支援
https://support.microsoft.com/zh-tw/office/office-2016-%E5%92%8C-office-2019-%E7%B5%82%E6%AD%A2%E6%94%AF%E6%8F%B4-818c68bc-d5e5-47e5-b52f-ddf636cf8e16

********************************************************************************

NVD

Version 2.3: cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:x86:*

Version 2.3: cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:*

Version 2.2: cpe:/a:microsoft:office:2016::~~~~x86~

Microsoft Office 2016 弱點列表，最新只到 2025-06-10
https://nvd.nist.gov/products/cpe/detail/92BE0718-3A8F-4BE1-8B6F-5411EF05EB50?namingFormat=2.3&orderBy=CPEURI&keyword=Office+2016&status=FINAL

https://nvd.nist.gov/vuln/search#/nvd/home?cpeFilterMode=cpe&cpeName=cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:*&resultType=records

Microsoft Office 2019 弱點列表，最新到 2026-01-13
https://nvd.nist.gov/products/cpe/search/results?namingFormat=2.3&keyword=office+2019

https://nvd.nist.gov/vuln/search#/nvd/home?cpeFilterMode=cpe&cpeName=cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:*:*&resultType=records

EOS 後，目前只有一個 CVE-2026-20957
https://www.cvedetails.com/cve/CVE-2026-21509/

雖然 EOS，微軟破例給了修補

Microsoft Office 安全性更新的版本資訊 (2026年2月10日)
https://learn.microsoft.com/zh-tw/officeupdates/microsoft365-apps-security-updates
Release notes for Microsoft Office security updates
https://learn.microsoft.com/en-us/officeupdates/microsoft365-apps-security-updates

(完)

2025年2月20日星期四

[研究]Windows Radio Manager API 與CVE-2020-1528 弱點

[研究]Windows Radio Manager API 與CVE-2020-1528 弱點

2025-02-30

Windows 廣播管理員 API

Windows Radio Manager API 是甚麼 ? Windows Server 2016 預設有安裝嗎 ? 預設有啟用嗎 ?

ChatGPT 說：

Windows Radio Manager API 是 Windows 提供的一組 API，主要用於管理裝置的無線電（Radio）功能，如 Wi-Fi、藍牙、行動數據（Cellular）等。它允許應用程式控制和查詢無線裝置的狀態，例如開啟或關閉特定的無線功能。

在 Windows Server 2016 的狀況：

是否預設安裝？

Windows Server 2016 預設包含 Windows Radio Manager API，因為它是 Windows 內建的 API 之一，與 Windows 10 共享核心功能。

是否預設啟用？

不是，Windows Server 2016 預設並不會啟用 Wi-Fi 或行動數據等無線功能，因為 Windows Server 主要用於伺服器環境，而不是用作行動設備或筆記型電腦。

即使 API 存在，如果系統沒有安裝 Wi-Fi 或行動數據裝置（如無線網卡），或 Windows Server 的無線網路服務（Wireless LAN Service）沒有啟用，該 API 可能無法正常運作。

如何啟用無線功能（如 Wi-Fi）：

如果你的 Windows Server 2016 需要使用 Wi-Fi 或其他無線裝置，可以手動啟用無線網路服務：

開啟 PowerShell（以管理員身份執行）。

執行以下指令來安裝 Wireless LAN Service：

Install-WindowsFeature -Name Wireless-Networking

重新啟動系統後，檢查是否能夠偵測到 Wi-Fi 網路。

如果要使用 Radio Manager API 控制無線功能，請確保你的裝置驅動程式已安裝，並且相關的 Windows 服務已啟動。

********************************************************************************

https://msrc.microsoft.com/update-guide/en-us/advisory/CVE-2020-1528
微軟對 CVE-2020-1528 弱點修補，不包含 Windows Server 2016

https://nvd.nist.gov/vuln/detail/cve-2020-0699
NVD 在 CVE-2020-1528 Detail 有 Windows Server 2016

NVD 在 Windows Server 2016 的 CVE-2020-1528 的 CVSS Severity v2.0 為 6.8 MEDIUM，v3.1 和 v4.0 為 (not available)
https://nvd.nist.gov/vuln/search/results?isCpeNameSearch=true&query=cpe%3A2.3%3Ao%3Amicrosoft%3Awindows_server_2016%3A-%3A*%3A*%3A*%3A*%3A*%3A*%3A*&startIndex=2249

(完)

2024年10月11日星期五

[研究]Bootstrap 5.3.3 有 CVE-2024-6484 (NVD) Medium 中等級弱點

[研究]Bootstrap 5.3.3 有 CVE-2024-6484 (NVD) Medium 中等級弱點

2024-10-11

下圖，OWASP Dependency-Track (DT) 說 Bootstrap 5.3.3 有 CVE-2024-6484 (NVD) Medium 中等級弱點 (2024-09-26)

NVD = National Vulnerability Database

CVE-2024-6484 Detail (2024-07-11)
https://nvd.nist.gov/vuln/detail/CVE-2024-6484
Bootstrap 中已發現一個漏洞，該漏洞會使用戶遭受跨站點腳本 (XSS) 攻擊。這個問題存在於輪播元件中，由於清理不充分，可以透過 <a> 標籤的 href 屬性來利用 data-slide 和 data-slide-to 屬性。此漏洞可能使攻擊者能夠在受害者的瀏覽器中執行任意 JavaScript。