The remote Windows host is missing security update 5053598. It is, therefore, affected by multiple vulnerabilities

  - Relative path traversal in Remote Desktop Client allows an unauthorized attacker to execute code over a     network. (CVE-2025-26645)

  - Sensitive data storage in improperly locked memory in Windows Remote Desktop Services allows an     unauthorized attacker to execute code over a network. (CVE-2025-24035, CVE-2025-24045)

  - ** UNSUPPORTED WHEN ASSIGNED ** A privilege escalation vulnerability in CxUIUSvc64.exe and CxUIUSvc32.exe     of Synaptics audio drivers allows a local authorized attacker to load a DLL in a privileged process. Out     of an abundance of caution, this CVE ID is being assigned to better serve our customers and ensure all who     are still running this product understand that the product is End-of-Life and should be removed. For more     information on this, refer to the CVE Record's reference information. (CVE-2024-9157)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Windows host is missing security update 5053602. It is, therefore, affected by multiple vulnerabilities

  - Relative path traversal in Remote Desktop Client allows an unauthorized attacker to execute code over a     network. (CVE-2025-26645)

  - Sensitive data storage in improperly locked memory in Windows Remote Desktop Services allows an     unauthorized attacker to execute code over a network. (CVE-2025-24035)

  - ** UNSUPPORTED WHEN ASSIGNED ** A privilege escalation vulnerability in CxUIUSvc64.exe and CxUIUSvc32.exe     of Synaptics audio drivers allows a local authorized attacker to load a DLL in a privileged process. Out     of an abundance of caution, this CVE ID is being assigned to better serve our customers and ensure all who     are still running this product understand that the product is End-of-Life and should be removed. For more     information on this, refer to the CVE Record's reference information. (CVE-2024-9157)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機缺少安全性更新 5053598。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035、CVE-2025-24045)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5053602。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにセキュリティ更新プログラム 5053602 がありません。したがって、複数の脆弱性の影響を受けます

  - Remote Desktop Client の相対パストラバーサルにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-26645)

  - Windows Remote Desktop Services の不適切にロックされたメモリの機密データストレージにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-24035)

  - **割り当て時にはサポートされていません** Synaptics オーディオドライバーの CxUIUSvc64.exe と CxUIUSvc32.exe に権限昇格の脆弱性があるため、承認されたローカルの攻撃者が権限のあるプロセスで DLL を読み込む可能性があります。この CVE ID は、お客様により良いサービスを提供するため、念のために割り当てられたものであり、この製品を使用しているすべてのユーザーに、これがサポート終了製品であり、削除する必要があることを十分に理解していただくものです。これに関する詳細については、CVE レコードの参照情報をご覧ください。(CVE-2024-9157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5053598 がありません。したがって、複数の脆弱性の影響を受けます

  - Remote Desktop Client の相対パストラバーサルにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-26645)

  - Windows Remote Desktop Services の不適切にロックされたメモリの機密データストレージにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-24035、CVE-2025-24045)

  - **割り当て時にはサポートされていません** Synaptics オーディオドライバーの CxUIUSvc64.exe と CxUIUSvc32.exe に権限昇格の脆弱性があるため、承認されたローカルの攻撃者が権限のあるプロセスで DLL を読み込む可能性があります。この CVE ID は、お客様により良いサービスを提供するため、念のために割り当てられたものであり、この製品を使用しているすべてのユーザーに、これがサポート終了製品であり、削除する必要があることを十分に理解していただくものです。これに関する詳細については、CVE レコードの参照情報をご覧ください。(CVE-2024-9157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机缺少安全更新 5053602。因此，它受到多个漏洞影响

  - 远程桌面客户端中的相对路径遍历漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2025-26645)

  - 在 Windows 远程桌面服务中，敏感数据存储在锁定不当的内存中，导致未经授权的攻击者可以通过网络执行代码。(CVE-2025-24035)

  - ** 分配时不受支持 ** Synaptics 音频驱动程序的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中存在特权提升漏洞，导致获得授权的本地攻击者可以在特权进程中加载 DLL。出于谨慎考虑，分配此 CVE ID 是为了更好地服务客户，并确保仍在运行此产品的所有用户了解此产品的生命周期已结束，应将其移除。有关此问题的更多信息，请参阅 CVE 记录的参考信息。(CVE-2024-9157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5053598。因此，它受到多个漏洞影响

  - 远程桌面客户端中的相对路径遍历漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2025-26645)

  - 在 Windows 远程桌面服务中，敏感数据存储在锁定不当的内存中，导致未经授权的攻击者可以通过网络执行代码。（CVE-2025-24035、CVE-2025-24045）

  - ** 分配时不受支持 ** Synaptics 音频驱动程序的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中存在特权提升漏洞，导致获得授权的本地攻击者可以在特权进程中加载 DLL。出于谨慎考虑，分配此 CVE ID 是为了更好地服务客户，并确保仍在运行此产品的所有用户了解此产品的生命周期已结束，应将其移除。有关此问题的更多信息，请参阅 CVE 记录的参考信息。(CVE-2024-9157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232616	KB5053598: Windows 11 Version 24H2 / Windows Server 2025 Security Update (March 2025)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232613	KB5053602: Windows 11 version 22H2 / Windows 11 version 23H2 Security Update (March 2025)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232616	KB5053598：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232613	KB5053602：Windows 11 22H2 版 / Windows 11 23H2 版安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232613	KB5053602: Windows 11 version 22H2 / Windows 11 バージョン 23H2 セキュリティ更新プログラム (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232616	KB5053598: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232613	KB5053602：Windows 10 22H2 版/Windows 11 23H2 版安全更新（2025 年 3 月）	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high
232616	KB5053598：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 3 月）	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/9/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high