远程 Windows 主机缺少安全更新 5061036。因此，它受到多个漏洞影响

  - Windows 路由和远程访问服务 (RRAS) 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。(CVE-2025-33066)

  - Windows SMB 中不当的访问控制允许授权的攻击者通过网络提升权限。
    (CVE-2025-33073)

  Windows Win32K 中的释放后使用 - GRFX 允许经授权的攻击者通过本地提升特权。
    (CVE-2025-32712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5061036：Windows Server 2008 R2 安全更新（2025 年 6 月）

high Nessus 插件 ID 238085

版本 1.5