遠端 Windows 主機缺少安全性更新 5062554。因此會受到多個弱點影響

  - Windows TDX.sys 中的緩衝區過度讀取可允許經授權的攻擊者透提升本機特權。
    (CVE-2025-49659)

  - 在 Windows Update Service 中存取檔案前的不當連結解析 (「連結跟隨」) 允許經授權的攻擊者在本機提升特權。(CVE-2025-48799)

  - 在 Windows AppX Deployment Service 中存取檔案前的不當連結解析 (「連結跟隨」) 允許經授權的攻擊者在本機提升特權。(CVE-2025-48820)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5062554：Windows 10 21H2 版/Windows 10 22H2 版安全性更新 (2025 年 7 月)

high Nessus Plugin ID 241563

版本 1.4