远程 Windows 主机缺少安全更新 5055557。因此，它受到多个漏洞影响

  - Windows Win32K 中的释放后使用 - GRFX 允许未经授权的攻击者通过网络提升权限。(CVE-2025-26687)

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2025-27481）   
  - 权限提升漏洞。攻击者可利用此漏洞获得提升的特权。(CVE-2025-27740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5055547。因此，它受到多个漏洞影响

  - Windows Telephony Service 中基于堆栈的缓冲区溢出允许未经授权的攻击者通过网络执行代码。(CVE-2025-27481)

  - Windows LDAP（轻型目录访问协议）中的释放后使用漏洞允许未经授权的攻击者通过网络执行代码。（CVE-2025-26663、CVE-2025-26670）

  - Windows upnphost.dll 中未正确锁定的内存中的敏感数据存储允许授权的攻击者在本地提升权限。(CVE-2025-26665)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234049	KB5055557 : Windows Server 2012 R2 安全更新(2025 年 4 月)	Nessus	Windows : Microsoft Bulletins	2025/4/8	2025/9/17	high
234228	KB5055547：Windows 10 LTS 1507 安全更新（2025 年 4 月）	Nessus	Windows : Microsoft Bulletins	2025/4/11	2025/9/17	high

检测

插件搜索

high

high