遠端 Windows 主機缺少安全性更新 5120240。因此會受到多個弱點影響

  - Microsoft QUIC 中的釋放後使用問題讓未經授權的攻擊者可以在網路執行程式碼。
    (CVE-2026-62815)

  - Windows Active Directory 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，未經授權的攻擊者可藉此在網路上執行程式碼。(CVE-2026-49179)

  - Microsoft Local Security Authority Server (lsasrv) 中的堆積型緩衝區溢位允許經授權的攻擊者透過網路執行程式碼。(CVE-2026-62784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5120240：Windows 11 23H2 版安全性更新 (2026 年 8 月)

high Nessus Plugin ID 334608

版本 1.1