遠端 Windows 主機缺少安全性更新 5062570。因此會受到多個弱點影響

  - Windows TDX.sys 中的緩衝區過度讀取允許經授權的攻擊者在本機提升權限。
    (CVE-2025-49659)

  - 在 Windows AppX Deployment Service 中存取檔案前執行不當的連結解析 (「連結跟隨」) 授權的攻擊者可藉此提升本機權限。 (CVE-2025-48820)

  - Windows 事件追踪中未受信任的指標解除參照允許經授權的攻擊者在本機提升權限。 (CVE-2025-47985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5062553。因此會受到多個弱點影響

  - Windows TDX.sys 中的緩衝區過度讀取可允許經授權的攻擊者透提升本機特權。
    (CVE-2025-49659)

  - 在 Windows Update Service 中存取檔案前的不當連結解析 (「連結跟隨」) 允許經授權的攻擊者在本機提升特權。(CVE-2025-48799)

  - 在 Windows 安全核心模式中，處理器最佳化移除或修改安全性關鍵程式碼可允許經授權的攻擊者在本機洩漏資訊。(CVE-2025-48810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241556	KB5062570Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241545	KB5062553：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high

偵測

搜尋 Plugin

high

high