遠端 Windows 主機缺少安全性更新 5068861 或 HotPatch 5068966。因此會受到多個弱點影響

  - 若將敏感資訊插入 Windows License Manager 的記錄檔，經授權的攻擊者便可在本機洩漏資訊。(CVE-2025-62208、CVE-2025-62209)

  - 一個特權提高弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2025-59505、CVE-2025-59511、CVE-2025-59512、CVE-2025-59514、CVE-2025-60703、CVE-2025-60705、CVE-2025-60707、CVE-2025-60709、CVE-2025-60713、CVE-2025-60720、CVE-2025-60704、CVE-2025-59506、CVE-2025-59507、CVE-2025-59508、CVE-2025-59515、CVE-2025-60716、CVE-2025-60717、CVE-2025-60719、CVE-2025-62213、CVE-2025-62215、CVE-2025-62217)   
  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並在未經授權的情況下執行任意命令。(CVE-2025-60724、CVE-2025-60715、CVE-2025-62452)

  - Windows 路由和遠端存取服務 (RRAS) 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2025-64678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

KB5068861：Windows 11 24H2 版 / Windows Server 2025 / Windows 11 25H2 版安全性更新 (2025 年 11 月)

high Nessus Plugin ID 274781

版本 1.3