遠端 Windows 主機缺少安全性更新 5094122。因此會受到多個弱點影響

  - Windows HTTP.sys 中的整數溢位或換行允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-47291)

  - 遠端桌面用戶端中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2026-42909、CVE-2026-42985、CVE-2026-42992、CVE-2026-44799、CVE-2026-44801、CVE-2026-47289、CVE-2026-47653、CVE-2026-47654)

  - Microsoft Windows DNS 存在堆積型緩衝區溢位弱點，導致取得授權的攻擊可者在本機提升特權。(CVE-2026-41108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5094122：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2026 年 6 月)

critical Nessus Plugin ID 320191

版本 1.5