遠端 Windows 主機缺少安全性更新 5121003 或 hotpatch 5120994。因此會受到多個弱點影響

  - Microsoft QUIC 中的釋放後使用問題讓未經授權的攻擊者可以在網路執行程式碼。
    (CVE-2026-62815)

  - Windows Active Directory 的命令中使用的特殊元素存在不當中和 (「命令插入」) 弱點，未經授權的攻擊者可藉此在網路上執行程式碼。(CVE-2026-49179)

  - Microsoft Local Security Authority Server (lsasrv) 中的堆積型緩衝區溢位允許經授權的攻擊者透過網路執行程式碼。(CVE-2026-62784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5121003：Windows 11 24H2 版 / Windows 11 25H2 版的安全性更新 (2026 年 8 月)

high Nessus Plugin ID 334609

版本 1.2