远程 Windows 主机缺少安全更新 5065429。因此，它受到多个漏洞影响

  - 根据配置，SMB 服务器可能容易遭受中继攻击。成功利用这些漏洞的攻击者可能实施中继攻击，并使用户遭受权限提升攻击。SMB 服务器已支持用于针对中继攻击的强化机制： SMB 服务器签署 SMB 服务器扩展保护验证 (EPA) Microsoft 发布此 CVE 以便为客户提供审核功能，帮助其在部署防范中继攻击的 SMB 服务器强化措施前，评估自身环境并识别潜在的设备或软件兼容性问题。如果尚未启用 SMB 服务器强化措施，我们建议客户采取以下操作以免受这些中继攻击：
    通过利用我们在 2025 年 9 月安全更新中提供的审计功能，评估您的环境。请参阅审核事件支持以部署 SMB Server HardeningSMB Server Signing 和 SMB Server EPA。采用适当的 SMB 服务器强化措施。(CVE-2025-55234)

  - 未正确将通信通道限制为 Windows PowerShell 中的预期端点，这允许授权的攻击者在本地提升权限。(CVE-2025-49734)

  - Windows Ancillary Function Driver for WinSock 中基于堆栈的缓冲区溢出漏洞允许经授权的攻击者在本地提升特权。(CVE-2025-54099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5065432 或 hotpatch 更新 5065306。因此，它受到多个漏洞影响

  - 根据配置，SMB 服务器可能容易遭受中继攻击。成功利用这些漏洞的攻击者可能实施中继攻击，并使用户遭受权限提升攻击。SMB 服务器已支持用于针对中继攻击的强化机制： SMB 服务器签署 SMB 服务器扩展保护验证 (EPA) Microsoft 发布此 CVE 以便为客户提供审核功能，帮助其在部署防范中继攻击的 SMB 服务器强化措施前，评估自身环境并识别潜在的设备或软件兼容性问题。如果尚未启用 SMB 服务器强化措施，我们建议客户采取以下操作以免受这些中继攻击：
    通过利用我们在 2025 年 9 月安全更新中提供的审计功能，评估您的环境。请参阅审核事件支持以部署 SMB Server HardeningSMB Server Signing 和 SMB Server EPA。采用适当的 SMB 服务器强化措施。(CVE-2025-55234)

  - 未正确将通信通道限制为 Windows PowerShell 中的预期端点，这允许授权的攻击者在本地提升权限。(CVE-2025-49734)

  - Windows 路由和远程访问服务 (RRAS) 中的缓冲区越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5065426 或 hotpatch 更新 5065474。因此，它受到多个漏洞影响

  - 根据配置，SMB 服务器可能容易遭受中继攻击。成功利用这些漏洞的攻击者可能实施中继攻击，并使用户遭受权限提升攻击。SMB 服务器已支持用于针对中继攻击的强化机制： SMB 服务器签署 SMB 服务器扩展保护验证 (EPA) Microsoft 发布此 CVE 以便为客户提供审核功能，帮助其在部署防范中继攻击的 SMB 服务器强化措施前，评估自身环境并识别潜在的设备或软件兼容性问题。如果尚未启用 SMB 服务器强化措施，我们建议客户采取以下操作以免受这些中继攻击：
    通过利用我们在 2025 年 9 月安全更新中提供的审计功能，评估您的环境。请参阅审核事件支持以部署 SMB Server HardeningSMB Server Signing 和 SMB Server EPA。采用适当的 SMB 服务器强化措施。(CVE-2025-55234)

  - 未正确将通信通道限制为 Windows PowerShell 中的预期端点，这允许授权的攻击者在本地提升权限。(CVE-2025-49734)

  - Windows 路由和远程访问服务 (RRAS) 中的缓冲区越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5065431。因此，它受到多个漏洞影响

  - 根据配置，SMB 服务器可能容易遭受中继攻击。成功利用这些漏洞的攻击者可能实施中继攻击，并使用户遭受权限提升攻击。SMB 服务器已支持用于针对中继攻击的强化机制： SMB 服务器签署 SMB 服务器扩展保护验证 (EPA) Microsoft 发布此 CVE 以便为客户提供审核功能，帮助其在部署防范中继攻击的 SMB 服务器强化措施前，评估自身环境并识别潜在的设备或软件兼容性问题。如果尚未启用 SMB 服务器强化措施，我们建议客户采取以下操作以免受这些中继攻击：
    通过利用我们在 2025 年 9 月安全更新中提供的审计功能，评估您的环境。请参阅审核事件支持以部署 SMB Server HardeningSMB Server Signing 和 SMB Server EPA。采用适当的 SMB 服务器强化措施。(CVE-2025-55234)

  - 未正确将通信通道限制为 Windows PowerShell 中的预期端点，这允许授权的攻击者在本地提升权限。(CVE-2025-49734)

  - Windows Ancillary Function Driver for WinSock 中基于堆栈的缓冲区溢出漏洞允许经授权的攻击者在本地提升特权。(CVE-2025-54099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5065425。因此，它受到多个漏洞影响

  - 根据配置，SMB 服务器可能容易遭受中继攻击。成功利用这些漏洞的攻击者可能实施中继攻击，并使用户遭受权限提升攻击。SMB 服务器已支持用于针对中继攻击的强化机制： SMB 服务器签署 SMB 服务器扩展保护验证 (EPA) Microsoft 发布此 CVE 以便为客户提供审核功能，帮助其在部署防范中继攻击的 SMB 服务器强化措施前，评估自身环境并识别潜在的设备或软件兼容性问题。如果尚未启用 SMB 服务器强化措施，我们建议客户采取以下操作以免受这些中继攻击：
    通过利用我们在 2025 年 9 月安全更新中提供的审计功能，评估您的环境。请参阅审核事件支持以部署 SMB Server HardeningSMB Server Signing 和 SMB Server EPA。采用适当的 SMB 服务器强化措施。(CVE-2025-55234)

  - 未正确将通信通道限制为 Windows PowerShell 中的预期端点，这允许授权的攻击者在本地提升权限。(CVE-2025-49734)

  - Windows 路由和远程访问服务 (RRAS) 中的缓冲区越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261804	KB5065429：Windows 10 21H2 版 / Windows 10 22H2 版安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261807	KB5065432：Windows Server 2022 / Azure Stack HCI 22H2 安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261801	KB5065426：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261811	KB5065431：Windows 11 22H2 版/Windows 11 23H2 版安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261817	KB5065425：Windows Server 版本 23H2 安全更新（2025 年 9 月）	Nessus	Windows : Microsoft Bulletins	2025/9/9	2026/2/6	high

检测

插件搜索

high

high

high

high

high