遠端 Windows 主機缺少安全性更新 5055526。因此會受到多個弱點影響

  - Windows Win32K 中的釋放後使用 - GRFX 允許未經授權的攻擊者透過網路提升權限。(CVE-2025-26687)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-27481)   
  - 一個特權提高弱點。攻擊者可利用此弱點取得提升的權限。(CVE-2025-27740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5055526 : Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2025 年 4 月)

high Nessus Plugin ID 234042

版本 1.4