遠端 Windows 主機缺少安全性更新 5071506。因此會受到多個弱點影響

  - Windows 路由和遠端存取服務 (RRAS) 中不受信任的指標解除參照允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-62549)

  - Windows Win32K - GRFX 中的堆積型緩衝區溢位允許經授權的攻擊者在本機提升特權。(CVE-2025-62458)

  - Windows Client-Side Caching (CSC) Service 中的 Null 指標解除參照允許經授權的攻擊者在本機提升特權。(CVE-2025-62466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5071506：Windows Server 2008 R2 安全性更新 (2025 年 12 月)

high Nessus Plugin ID 277984

版本 1.2