遠端 Windows 主機缺少安全性更新 5053627。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5053618。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5053887。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035、CVE-2025-24045)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5053886。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035、CVE-2025-24045)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5053995。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5053594。因此會受到多個弱點影響

  - Remote Desktop Client 中的相對路徑遊走弱點允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-26645)

  - Windows Remote Desktop Services 會將敏感資料儲存在未正確鎖定的記憶體中，因此未經授權的攻擊者可以透過網路執行程式碼。(CVE-2025-24035、CVE-2025-24045)

  - ** 指派時不支援 ** Synaptics 音訊驅動程式的 CxUIUSvc64.exe 和 CxUIUSvc32.exe 中包含特權提升弱點，經授權的本機攻擊者可在特權處理程序中載入 DLL。為謹慎起見，指派此 CVE ID 是為了更好地服務我們的客戶，並確保所有仍在執行此產品的使用者皆瞭解該產品已停止維護，應將其移除。如需詳細資訊，請參閱 CVE 記錄的參照資訊。(CVE-2024-9157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232608	KB5053627：Windows Server 2008 R2 安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/4/18	high
232607	KB5053618：Windows 10 LTS 1507 安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/4/18	high
232622	KB5053887：Windows Server 2012 R2 安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/4/18	high
232606	KB5053886：Windows Server 2012 安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/4/18	high
232611	KB5053995：Windows Server 2008 安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/4/10	high
232612	KB5053594：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2025 年 3 月)	Nessus	Windows : Microsoft Bulletins	2025/3/11	2025/4/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high