KB5070884：Windows Server 2022 WSUS RCE (CVE-2025-59287)
critical Nessus 插件 ID 271438
语言：
简介
远程 Windows 主机受到远程代码执行漏洞的影响。描述
远程 Windows 主机缺少安全更新 5070879该更新解决 Windows Server Update Services (WSUS) 中的远程代码执行漏洞。此插件通过执行以下检查来识别易受攻击的系统
1. 验证主机为受影响的 Windows Server 实例。
2. 通过确认注册表项“Software\Microsoft\Update Services\”存在来确认已安装 WSUS 功能。
3. 确认“WsusService.exe”文件存在避免因 WSUS 功能卸载不完整而导致的误报。
4. 如果存在该服务，则会对“Microsoft.UpdateServices.BaseApi.dll”文件执行版本检查，以确定系统中是否有修补后的文件版本。
解决方案
应用安全更新 5070884另见
插件详情
严重性: Critical
ID: 271438
文件名: smb_nt_ms25_oct_5070884.nasl
版本: 1.4
类型: local
代理: windows
发布时间: 2025/10/25
最近更新时间: 2025/11/11
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.5
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2025-59287
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/o:microsoft:windows_server_2022
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2025/10/25
漏洞发布日期: 2025/10/23
CISA 已知可遭利用的漏洞到期日期: 2025/11/14
参考资料信息
CVE: CVE-2025-59287
MSFT: MS25-5070884
MSKB: 5070884