遠端 Windows 主機缺少安全性更新 5065511。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-54095、CVE-2025-54096、CVE-2025-54097、CVE-2025-55225）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065425。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - 在 Windows PowerShell 中不當限制預定端點的通訊通道，允許經授權的攻擊者在本機提升權限。 (CVE-2025-49734)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065427。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - 在 Windows PowerShell 中不當限制預定端點的通訊通道，允許經授權的攻擊者在本機提升權限。 (CVE-2025-49734)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065510。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-54095、CVE-2025-54096、CVE-2025-54097、CVE-2025-55225）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065507。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-54095、CVE-2025-54096、CVE-2025-54097、CVE-2025-55225）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065428。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - 在 Windows PowerShell 中不當限制預定端點的通訊通道，允許經授權的攻擊者在本機提升權限。 (CVE-2025-49734)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065509。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-54095、CVE-2025-54096、CVE-2025-54097、CVE-2025-55225）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065432 或 HotPatch 5065306。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - 在 Windows PowerShell 中不當限制預定端點的通訊通道，允許經授權的攻擊者在本機提升權限。 (CVE-2025-49734)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5065426 或 HotPatch 5065474。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - 在 Windows PowerShell 中不當限制預定端點的通訊通道，允許經授權的攻擊者在本機提升權限。 (CVE-2025-49734)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261803	KB5065511：Windows Server 2008 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261817	KB5065425：Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261798	KB5065427：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261808	KB5065510：Windows Server 2008 R2 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261797	KB5065507：Windows Server 2012 R2 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261799	KB5065428：Windows 10 1809 版 / Windows Server 2019 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261800	KB5065509：Windows Server 2012 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261807	KB5065432：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261801	KB5065426：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high