远程 Windows 主机缺少安全更新 5120249。因此，它受到多个漏洞影响

  - 在 Windows Active Directory 的命令（“命令注入”）中使用的特殊元素抵消不当漏洞能使未经授权的攻击者通过网络执行代码。(CVE-2026-49179)

  - Microsoft Local Security Authority Server (lsasrv) 中的堆缓冲区溢出漏洞允许授权的攻击者通过网络执行代码。 (CVE-2026-62784)

  - Windows LDAP（轻型目录访问协议）中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-62785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

KB5120249：Windows 10 21H2 版/Windows 10 22H2 版安全更新（2026 年 8 月）

high Nessus 插件 ID 334619

未找到依赖项