遠端 Windows 主機缺少可解決 Windows Server Update Services (WSUS) 中遠端程式碼執行弱點的安全性更新 5070879。

此外掛程式透過執行下列檢查來識別有弱點的系統
  1. 驗證主機是否為受影響的 Windows Server 執行個體。
  2. 透過確認存在登錄機碼 'Software\Microsoft\Update Services\' 來確認 WSUS 功能是否已安裝。
  3. 確認「WsusService.exe」檔案存在以避免因未完整解除安裝 WSUS 功能而導致誤判。
  4. 若存在該服務其會對「Microsoft.UpdateServices.BaseApi.dll」檔案執行版本檢查以判斷系統是否有已修補的檔案版本。

偵測

KB5070881Windows Server 2025 WSUS RCE (CVE-2025-59287)

critical Nessus Plugin ID 271440

版本 1.1