远程 Windows 主机缺少安全更新 5062553。因此，它受到多个漏洞影响

  Windows TDX.sys 中的缓冲区过度读取漏洞允许经授权的攻击者在本地提升特权。
    (CVE-2025-49659)

  - Windows Update Service 中访问文件之前的链接解析错误（“链接跟随”）允许经授权的攻击者在本地提升特权。(CVE-2025-48799)

  - 在 Windows 安全内核模式下，处理器优化删除或修改安全关键代码允许经授权的攻击者泄露本地信息。(CVE-2025-48810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5062570。因此，它受到多个漏洞影响

  - Windows TDX.sys 中的缓冲区过度读取允许授权的攻击者在本地提升权限。
    (CVE-2025-49659)

  - Windows AppX 部署服务中的文件访问前不当链接解析“链接跟随”允许经授权的攻击者在本地提升权限。 (CVE-2025-48820)

  - Windows 事件跟踪中存在不受信任的指针取消引用允许经授权的攻击者在本地提升权限。 (CVE-2025-47985)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241545	KB5062553：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241556	KB5062570Windows 11 版本 22H2 / Windows Server 版本 23H2 安全更新2025 年 7 月	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high

检测

插件搜索

high

high