远程主机上安装的 Microsoft .NET Framework 缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - .NET Framework 中的错误授权允许经授权的攻击者通过网络提升权限。（CVE-2026-62872）

  - .NET Framework 中的相对路径遍历允许未经授权的攻击者本地提升权限。
    (CVE-2026-65810)

  - .NET 中的越界写入漏洞允许未经授权的攻击者在本地执行代码。(CVE-2026-70354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5120418。因此，它受到多个漏洞影响

  - Windows DNS 中基于堆栈的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
    (CVE-2026-62878)

  - Windows Deployment Services 中的释放后使用漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-62893)

  - Windows iSCSI Target 服务中的堆缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-65791)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341336	Microsoft .NET Framework（2026 年 8 月）	Nessus	Windows : Microsoft Bulletins	2026/8/28	2026/8/28	high
334605	KB5120418：Windows 10 1607 版/ Windows Server 2016 版安全更新（2026 年 8 月）	Nessus	Windows : Microsoft Bulletins	2026/8/11	2026/8/14	high

检测

插件搜索

high

high