远程 Windows 主机缺少安全更新 5070879该更新解决 Windows Server Update Services (WSUS) 中的远程代码执行漏洞。

此插件通过执行以下检查来识别易受攻击的系统
  1. 验证主机为受影响的 Windows Server 实例。
  2. 通过确认注册表项“Software\Microsoft\Update Services\”存在来确认已安装 WSUS 功能。
  3. 确认“WsusService.exe”文件存在避免因 WSUS 功能卸载不完整而导致的误报。
  4. 如果存在该服务，则会对“Microsoft.UpdateServices.BaseApi.dll”文件执行版本检查，以确定系统中是否有修补后的文件版本。

检测

KB5070886Windows Server 2012R2 WSUS RCE (CVE-2025-59287)

critical Nessus 插件 ID 271435

版本 1.5