遠端 Windows 主機缺少安全性更新。因此，會受到多個弱點影響：

  - Win32k 權限提升弱點 (CVE-2021-27072、CVE-2021-28310)

  - Windows Media Photo Codec 資訊洩漏弱點 (CVE-2021-27079)

  - Windows 事件追蹤權限提升弱點 (CVE-2021-27088)

  - Microsoft Internet Messaging API 遠端程式碼執行弱點 (CVE-2021-27089)

  - Azure AD Web Sign-in 安全性功能繞過弱點 (CVE-2021-27092)

  - Windows 核心資訊洩漏弱點 (CVE-2021-27093、CVE-2021-28309)

  - Windows Early Launch 反惡意程式碼驅動程式安全性功能繞過弱點 (CVE-2021-27094、CVE-2021-28447)

  - Windows Media 視訊解碼器遠端程式碼執行弱點 (CVE-2021-27095、CVE-2021-28315)

  - NTFS 權限提升弱點 (CVE-2021-27096)

  - Windows 安裝程式偽造弱點 (CVE-2021-26413)

  - Windows 安裝程式權限提升弱點 (CVE-2021-26415、CVE-2021-28440)

  - Windows Hyper-V 拒絕服務弱點 (CVE-2021-26416)

  - Windows 重疊篩選器資訊洩漏弱點 (CVE-2021-26417)

  - Windows 應用程式相容性快取拒絕服務弱點 (CVE-2021-28311)

  - Windows NTFS 拒絕服務弱點 (CVE-2021-28312)

  - Diagnostics Hub Standard Collector 服務權限提升弱點 (CVE-2021-28313、CVE-2021-28321、CVE-2021-28322)

  - Windows Hyper-V 權限提升弱點 (CVE-2021-28314)

  - Windows WLAN AutoConfig 服務安全性功能繞過弱點 (CVE-2021-28316)

  - Microsoft Windows Codecs Library 資訊洩漏弱點 (CVE-2021-28317)

  - Windows GDI+ 資訊洩漏弱點 (CVE-2021-28318)

  - Windows TCP/IP 驅動程式拒絕服務弱點 (CVE-2021-28319、CVE-2021-28439)

  - Windows Resource Manager PSM 服務延伸模組權限提升弱點 (CVE-2021-28320)

  - Windows DNS 資訊洩漏弱點 (CVE-2021-28323、CVE-2021-28328)

  - Windows SMB 資訊洩漏弱點 (CVE-2021-28325)

  - Windows AppX Deployment Server 拒絕服務弱點 (CVE-2021-28326)

  - 遠端程序呼叫執行階段遠端程式碼執行弱點 (CVE-2021-28327、CVE-2021-28329、CVE-2021-28330、CVE-2021-28331、CVE-2021-28332、CVE-2021-28333、CVE-2021-28334、CVE-2021-28335、CVE-2021-28336、CVE-2021-28337、CVE-2021-28338、CVE-2021-28339、CVE-2021-28340、CVE-2021-28341、CVE-2021-28342、CVE-2021-28343、CVE-2021-28344、CVE-2021-28345、CVE-2021-28346、CVE-2021-28352、CVE-2021-28353、CVE-2021-28354、CVE-2021-28355、CVE-2021-28356、CVE-2021-28357、CVE-2021-28358、CVE-2021-28434)

  - Windows Speech Runtime 權限提升弱點 (CVE-2021-28347、CVE-2021-28351、CVE-2021-28436)

  - Windows GDI+ 遠端程式碼執行弱點 (CVE-2021-28348、CVE-2021-28349、CVE-2021-28350)

  - Windows Event Tracing 資訊洩漏弱點 (CVE-2021-28435)

  - Windows 安裝程式資訊洩漏弱點 (CVE-2021-28437)

  - Windows 主控台驅動程式拒絕服務弱點 (CVE-2021-28438、CVE-2021-28443)

  - Windows Hyper-V 資訊洩漏弱點 (CVE-2021-28441)

  - Windows TCP/IP 資訊洩漏弱點 (CVE-2021-28442)

  - Windows Hyper-V 安全性功能繞過弱點 (CVE-2021-28444)

  - Windows 網路檔案系統遠端程式碼執行弱點 (CVE-2021-28445)   
  - Windows Portmapping 資訊洩漏弱點 (CVE-2021-28446)

  - Windows Services and Controller 應用程式權限提升弱點 (CVE-2021-27086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

KB5001337：Windows 10 1909 版 / Windows Server 1909 安全性更新 (2021 年 4 月)

high Nessus Plugin ID 148461

版本 1.20