远程 Windows 主机缺少安全更新 5062570。因此，它受到多个漏洞影响

  - Windows TDX.sys 中的缓冲区过度读取允许授权的攻击者在本地提升权限。
    (CVE-2025-49659)

  - Windows AppX 部署服务中的文件访问前不当链接解析“链接跟随”允许经授权的攻击者在本地提升权限。 (CVE-2025-48820)

  - Windows 事件跟踪中存在不受信任的指针取消引用允许经授权的攻击者在本地提升权限。 (CVE-2025-47985)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5062570Windows 11 版本 22H2 / Windows Server 版本 23H2 安全更新2025 年 7 月

high Nessus 插件 ID 241556

版本 1.5