遠端 Windows 主機缺少安全性更新 5065426 或 HotPatch 5065474。因此會受到多個弱點影響

  - 視組態而定，SMB 伺服器可能容易遭受轉送攻擊。成功利用這些弱點的攻擊者可執行轉送攻擊，並使使用者容易遭受權限提升攻擊。SMB 伺服器已支援針對轉送攻擊的強化機制： SMB 伺服器簽署 SMB 伺服器延伸驗證保護 (EPA) Microsoft 發布此 CVE 是為了向客戶提供稽核功能，以協助其評估其環境，並識別任何潛在的裝置或軟體在部署可防止轉送攻擊的 SMB 伺服器強化措施前，發生不相容問題。如果您尚未啟用 SMB 伺服器強化措施，建議客戶採取下列措施，避免這些轉送攻擊：
    利用我們在 2025 年 9 月安全性更新中公開的稽核功能，評估您的環境。請參閱稽核事件支援以部署 SMB 伺服器 HardeningSMB 伺服器簽署和 SMB 伺服器 EPA。採用適當的 SMB 伺服器強化措施。 (CVE-2025-55234)

  - 在 Windows PowerShell 中不當限制預定端點的通訊通道，允許經授權的攻擊者在本機提升權限。 (CVE-2025-49734)

  - Windows 路由及遠端存取服務 (RRAS) 中的緩衝區過度讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Windows host is missing security update 5065426 or hotpatch 5065474. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-53796, CVE-2025-53797, CVE-2025-53798, CVE-2025-53806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストに、セキュリティ更新 5065426 またはホットパッチ更新 5065474 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机缺少安全更新 5065426 或 hotpatch 更新 5065474。因此，它受到多个漏洞影响

  - 根据配置，SMB 服务器可能容易遭受中继攻击。成功利用这些漏洞的攻击者可能实施中继攻击，并使用户遭受权限提升攻击。SMB 服务器已支持用于针对中继攻击的强化机制： SMB 服务器签署 SMB 服务器扩展保护验证 (EPA) Microsoft 发布此 CVE 以便为客户提供审核功能，帮助其在部署防范中继攻击的 SMB 服务器强化措施前，评估自身环境并识别潜在的设备或软件兼容性问题。如果尚未启用 SMB 服务器强化措施，我们建议客户采取以下操作以免受这些中继攻击：
    通过利用我们在 2025 年 9 月安全更新中提供的审计功能，评估您的环境。请参阅审核事件支持以部署 SMB Server HardeningSMB Server Signing 和 SMB Server EPA。采用适当的 SMB 服务器强化措施。(CVE-2025-55234)

  - 未正确将通信通道限制为 Windows PowerShell 中的预期端点，这允许授权的攻击者在本地提升权限。(CVE-2025-49734)

  - Windows 路由和远程访问服务 (RRAS) 中的缓冲区越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261801	KB5065426：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high
261801	KB5065426: Windows 11 Version 24H2 / Windows Server 2025 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high
261801	KB5065426: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high
261801	KB5065426：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/17	high

偵測

搜尋 Plugin

high

high

high

high