远程 Windows 主机缺少安全更新 5007233 或累积更新 5007236。因此，该应用程序受到多个漏洞影响：

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-38631、CVE-2021-38665、CVE-2021-41371）

  - 特权提升漏洞。攻击者可利用此漏洞提升特权。
    （CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42278、CVE-2021-42282、CVE-2021-42283、CVE-2021-42285、CVE-2021-42287、CVE-2021-42291）

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-38666、CVE-2021-42275）

检测

KB5007233：Windows 7 和 Windows Server 2008 R2 安全更新（2021 年 11 月）

high Nessus 插件 ID 154984

版本 1.13