遠端 Windows 主機缺少安全性更新 5058385 或 Hot Patch 5058500。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5058385：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2025 年 5 月)

high Nessus Plugin ID 235856

版本 1.5