远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Win32k 特权提升漏洞（CVE-2021-27072、CVE-2021-28310）

  - Windows Media Photo Codec 信息泄露漏洞 (CVE-2021-27079)

  - Windows Event Tracing 权限提升漏洞 (CVE-2021-27088)

  - Microsoft Internet Messaging API 远程代码执行漏洞 (CVE-2021-27089)

  - Azure AD Web Sign-in 安全功能绕过漏洞 (CVE-2021-27092)

  - Windows 内核信息泄露漏洞（CVE-2021-27093、CVE-2021-28309）

  - Windows Early Launch Antimalware Driver 安全功能绕过漏洞（CVE-2021-27094、CVE-2021-28447）

  - Windows Media 视频解码器远程代码执行漏洞（CVE-2021-27095、CVE-2021-28315）

  - NTFS 特权提升漏洞 (CVE-2021-27096)

  - Windows Installer 欺骗漏洞 (CVE-2021-26413)

  - Windows Installer 权限提升漏洞（CVE-2021-26415、CVE-2021-28440）

  - Windows Hyper-V 拒绝服务漏洞 (CVE-2021-26416)

  - Windows Overlay Filter 信息泄露漏洞 (CVE-2021-26417)

  - Windows Application Compatibility Cache 拒绝服务漏洞 (CVE-2021-28311)

  - Windows NTFS 拒绝服务漏洞 (CVE-2021-28312)

  - Diagnostics Hub Standard Collector Service 权限提升漏洞（CVE-2021-28313、CVE-2021-28321、CVE-2021-28322）

  - Windows Hyper-V 权限提升漏洞 (CVE-2021-28314)

  - Windows WLAN AutoConfig Service 安全功能绕过漏洞 (CVE-2021-28316)

  - Microsoft Windows Codec 库信息泄露漏洞 (CVE-2021-28317)

  - Windows GDI+ 信息泄露漏洞 (CVE-2021-28318)

  - Windows TCP/IP Driver 拒绝服务漏洞（CVE-2021-28319、CVE-2021-28439）

  - Windows Resource Manager PSM 服务扩展权限提升漏洞 (CVE-2021-28320)

  - Windows DNS 信息泄露漏洞（CVE-2021-28323、CVE-2021-28328）

  - Windows SMB 信息泄露漏洞 (CVE-2021-28325)

  - Windows AppX Deployment Server 拒绝服务漏洞 (CVE-2021-28326)

  - Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2021-28327, CVE-2021-28329, CVE-2021-28330、 CVE-2021-28331、 CVE-2021-28332、 CVE-2021-28333、 CVE-2021-28334、 CVE-2021-28335、 CVE-2021-28336、 CVE-2021-28337、 CVE-2021-28338、 CVE-2021-28339、 CVE-2021-28340、 CVE-2021-28341、 CVE-2021-28342、 CVE-2021-28343、 CVE-2021-28344、 CVE-2021-28345、 CVE-2021-28346、 CVE-2021-28352、 CVE-2021-28353、 CVE-2021-28354、 CVE-2021-28355、 CVE-2021-28356、 CVE-2021-28357、 CVE-2021-28358、 CVE-2021-28434）

  - Windows Speech Runtime 权限提升漏洞（CVE-2021-28347、CVE-2021-28351、CVE-2021-28436）

  - Windows GDI+ 远程代码执行漏洞（CVE-2021-28348、CVE-2021-28349、CVE-2021-28350）

  - Windows Event Tracing 信息泄露漏洞 (CVE-2021-28435)

  - Windows Installer 信息泄露漏洞 (CVE-2021-28437)

  - Windows Console Driver 拒绝服务漏洞（CVE-2021-28438、CVE-2021-28443）

  - Windows Hyper-V 信息泄露漏洞 (CVE-2021-28441)

  - Windows TCP/IP 信息泄露漏洞 (CVE-2021-28442)

  - Windows Hyper-V 安全功能绕过漏洞 (CVE-2021-28444)

  - Windows 网络文件系统远程代码执行漏洞 (CVE-2021-28445)   
  - Windows Portmapping 信息泄露漏洞 (CVE-2021-28446)

  - Windows Services and Controller 应用程序权限提升漏洞 (CVE-2021-27086)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

KB5001337: Windows 10 版本 1909 / Windows Server 1909 安全更新（2021 年 4 月）

critical Nessus 插件 ID 148461

版本 1.17