遠端 Windows 主機缺少安全性更新 5073699。因此會受到多個弱點影響

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Motorola SM56 Modem WDM Driver v6.12.23.0 的 驅動程式 SmSerl64.sys 中存在一個弱點，此弱點允許低特權使用者透過特製的 IOCTL 要求來對應實體記憶體。攻擊者可利用此弱點提升特權、以高權限執行程式碼以及洩漏資訊。
    這些已簽署的驅動程式也可用來繞過 Microsoft 驅動程式簽署原則，進而部署惡意程式碼。(CVE-2024-55414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073723。因此會受到多個弱點影響

  - Windows Cloud Files Mini Filter Driver 中未受信任的指標解除參照允許經授權的攻擊者在本機提升特權。(CVE-2026-20857)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073698。因此會受到多個弱點影響

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Motorola SM56 Modem WDM Driver v6.12.23.0 的 驅動程式 SmSerl64.sys 中存在一個弱點，此弱點允許低特權使用者透過特製的 IOCTL 要求來對應實體記憶體。攻擊者可利用此弱點提升特權、以高權限執行程式碼以及洩漏資訊。
    這些已簽署的驅動程式也可用來繞過 Microsoft 驅動程式簽署原則，進而部署惡意程式碼。(CVE-2024-55414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073450。因此會受到多個弱點影響

  - Windows Cloud Files Mini Filter Driver 中未受信任的指標解除參照允許經授權的攻擊者在本機提升特權。(CVE-2026-20857)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5074109。因此會受到多個弱點影響

  - Windows 本機安全性授權子系統服務 (LSASS) 中的釋放後使用可允許授權攻擊者在網路上執行程式碼。(CVE-2026-20854)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073379。因此會受到多個弱點影響

  - Windows 本機安全性授權子系統服務 (LSASS) 中的釋放後使用可允許授權攻擊者在網路上執行程式碼。(CVE-2026-20854)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073724。因此會受到多個弱點影響

  - Windows Cloud Files Mini Filter Driver 中未受信任的指標解除參照允許經授權的攻擊者在本機提升特權。(CVE-2026-20857)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073457。因此會受到多個弱點影響

  - Windows Cloud Files Mini Filter Driver 中未受信任的指標解除參照允許經授權的攻擊者在本機提升特權。(CVE-2026-20857)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073722。因此會受到多個弱點影響

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

  - Motorola SM56 Modem WDM Driver v6.12.23.0 的 驅動程式 SmSerl64.sys 中存在一個弱點，此弱點允許低特權使用者透過特製的 IOCTL 要求來對應實體記憶體。攻擊者可利用此弱點提升特權、以高權限執行程式碼以及洩漏資訊。
    這些已簽署的驅動程式也可用來繞過 Microsoft 驅動程式簽署原則，進而部署惡意程式碼。(CVE-2024-55414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073696。因此會受到多個弱點影響

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Motorola SM56 Modem WDM Driver v6.12.23.0 的 驅動程式 SmSerl64.sys 中存在一個弱點，此弱點允許低特權使用者透過特製的 IOCTL 要求來對應實體記憶體。攻擊者可利用此弱點提升特權、以高權限執行程式碼以及洩漏資訊。
    這些已簽署的驅動程式也可用來繞過 Microsoft 驅動程式簽署原則，進而部署惡意程式碼。(CVE-2024-55414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5073455。因此會受到多個弱點影響

  - Windows Cloud Files Mini Filter Driver 中未受信任的指標解除參照允許經授權的攻擊者在本機提升特權。(CVE-2026-20857)

  - 在 Broadcom) LSI PCI-SV92EX Soft Modem Kernel Driver 到 2.2.100.1 中發現一個問題 (又稱為 AGRSM64.sys)。攻擊者可在 RTLCopyMemory 中透過堆疊溢位導致本機特權提升至 SYSTEM (IOCTL 0x1b2150)。攻擊者可惡意利用此弱點，將特權從中等完整性處理程序提升至 SYSTEM。
    這也可用來繞過 AV 或 PPL 等核心層級保護機制，原因在於惡意利用程式碼會以高完整性特權執行，且可用於協同式 BYOVD (自帶易受攻擊的驅動程式) 勒索軟體攻擊活動。(CVE-2023-31096)

  - Windows 遠端程序呼叫介面定義語言 (IDL) 特權提升弱點 (CVE-2026-20832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
283464	KB5073699：Windows Server 2008 R2 安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283470	KB5073723 : Windows 10 1809 版/Windows Server 2019 的安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283479	KB5073698 : Windows Server 2012 的安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283463	KB5073450：Windows Server 23H2 版安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
290252	KB5074109：Windows 11 24H2 版 / Windows 11 25H2 版 / Windows 2025 安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/16	2026/2/6	high
290251	KB5073379：Windows Server 2025 安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/16	2026/2/6	high
283473	KB5073724 : Windows 10 21H2 版/Windows 10 22H2 版的安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283478	KB5073457 : Windows Server 2022/Azure Stack HCI 22H2 的安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283466	KB5073722 : Windows 10 1607 版/Windows Server 2016 的安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283471	KB5073696 : Windows Server 2012 R2 的安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high
283472	KB5073455 : Windows 11 23H2 版安全性更新 (2026 年 1 月)	Nessus	Windows : Microsoft Bulletins	2026/1/13	2026/2/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high