远程 Windows 主机缺少安全更新 5075971。因此，它受到多个漏洞影响

  - MSHTML Framework 中存在保护机制失效漏洞，未经授权的攻击者可利用此漏洞通过网络绕过安全功能。(CVE-2026-21513)

  - Microsoft Graphics Component 中存在基于堆的缓冲区溢出漏洞，经过授权的攻击者可利用此漏洞在本地提升特权。(CVE-2026-21246)

  - Microsoft Graphics Component 中存在释放后使用漏洞，经过授权的攻击者可利用此漏洞在本地提升特权。(CVE-2026-21235)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5075971：Windows Server 2012 安全更新（2026 年 2 月）

high Nessus 插件 ID 298552

版本 1.5