远程 Windows 主机缺少安全更新 5007255 或累积更新 5007247。因此，它受到多个漏洞影响：

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。(CVE-2021-42284)

  - 特权提升漏洞。攻击者可利用此漏洞提升特权。
    （CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42278、CVE-2021-42282、CVE-2021-42283、CVE-2021-42285、CVE-2021-42287、CVE-2021-42291）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-38631、CVE-2021-38665、CVE-2021-41371）

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-38666、CVE-2021-42275）

检测

KB5007255: Windows 8.1 和 Windows Server 2012 R2 安全更新（2021 年 11 月）

high Nessus 插件 ID 154996

版本 1.12