遠端 Windows 主機缺少安全性更新 5060842 或 Hot Patch 5060841。因此會受到多個弱點影響

  - Windows 路由和遠端存取服務 (RRAS) 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-33066)

  - Windows SMB 中的不當存取控制允許經授權的攻擊者透過網路提升權限。
    (CVE-2025-33073)

  - Windows Cryptographic Services 在有效存留期之後遺漏記憶體釋放可讓未經授權的攻擊者透過網路執行程式碼。 (CVE-2025-29828)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5060842：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 6 月)

high Nessus Plugin ID 238090

版本 1.5