遠端 Windows 主機缺少安全性更新 4601363 或是累積更新 4601347。因此，該應用程式受到多個弱點影響：

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 與網域控制器建立有弱點的 Netlogon 安全通道連線時，存在權限提高弱點。成功利用該弱點的攻擊者可在網路裝置上執行特別建構的應用程式。(強制執行模式) (CVE-2020-1472)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-24080、CVE-2021-24086)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-1727, CVE-2021-24102, CVE-2021-24103, CVE-2021-25195)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-1722、CVE-2021-24074、CVE-2021-24077、CVE-2021-24078、CVE-2021-24083、CVE-2021-24088、CVE-2021-24094)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-1734)

偵測

KB4601363: Windows 7 和 Windows Server 2008 R2 的 2021 年 2 月安全性更新

critical Nessus Plugin ID 146342

版本 1.18