远程 Windows 主机缺少安全更新 5073699。因此，它受到多个漏洞影响

  - 在通过 2.2.100.1 的Broadcom LSI PCI-SV92EX 软调制解调器内核驱动程序中发现问题亦称 AGRSM64.sys。存在通过 RTLCopyMemory 中的堆栈溢出将本地权限提升至 SYSTEM (IOCTL 0x1b2150)。攻击者可利用此漏洞将权限从中等完整性进程提升至 SYSTEM。
    这也可被用于绕过内核级别的保护例如 AV 或 PPL因为漏洞利用代码以高完整性权限运行并且可在协调的 BYOVD自身易受攻击的驱动程序勒索软件活动中使用。 (CVE-2023-31096)

  - Motorola SM56 Modem WDM Driver v6.12.23.0 的驱动程序 SmSerl64.sys 中存在漏洞可允许低权限用户通过特制的 IOCTL 请求映射物理内存。可利用此缺陷进行权限升级、在高权限下执行代码以及泄露信息。
    这些签名的驱动程序还可用来绕过 Microsoft 驱动程序签名策略以部署恶意代码。 (CVE-2024-55414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5073699Windows Server 2008 R2 安全更新2026 年 1 月

high Nessus 插件 ID 283464

版本 1.1