远程 Windows 主机缺少安全更新 5017328。因此，它受到多个漏洞影响

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - Windows Photo Import API 的权限提升漏洞 (CVE-2022-26928)

  - Windows Credential Roaming Service 的权限提升漏洞 (CVE-2022-30170)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5017328: Windows 11 安全更新（2022 年 9 月）

critical Nessus 插件 ID 164998

版本 1.7