远程 Windows 主机缺少安全更新 5066586。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。(CVE-2016-9535)

  - 在 IGEL OS 11 之前的版本中，由于 igel-flash-driver 模块未能正确验证加密签名，可能导致安全启动被绕过。最终，攻击者可从一个未经验证的 SquashFS 镜像挂载精心构造的根文件系统。(CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5066780。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言在使用子采样处理 YCbCr 等不寻常的切片大小时可导致调试模式下的断言失败或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，也称为Predictor 堆缓冲区溢出。 (CVE-2016-9535)

  - TCG TPM2.0 参考实现的 CryptHmacSign 辅助函数容易受到越界读取影响原因是缺少对使用签名密钥算法进行的签名方案的验证。请参阅 TCG 标准 TPM2.0 的勘误表修订 1.83 和公告 TCGVRT0009 (CVE-2025-2884)

  - 在 11 之前的 IGEL OS 中可绕过安全启动因为 igel-flash-driver 模块未正确验证加密签名。最终可以从未验证的 SquashFS 图像挂载构建的根文件系统。 (CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5066835。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。(CVE-2016-9535)

  - TCG TPM2.0 参考实现中的“CryptHmacSign”辅助函数由于缺乏对签名方案与签名密钥算法的验证，存在越界读取漏洞。请参阅 TCG TPM2.0 标准 (CVE-2025-2884) 的勘误修订版 1.83 和公告 TCGVRT0009

  - 在 IGEL OS 11 之前的版本中，由于 igel-flash-driver 模块未能正确验证加密签名，可能导致安全启动被绕过。最终，攻击者可从一个未经验证的 SquashFS 镜像挂载精心构造的根文件系统。(CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5066836。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。(CVE-2016-9535)

  - 在 IGEL OS 11 之前的版本中，由于 igel-flash-driver 模块未能正确验证加密签名，可能导致安全启动被绕过。最终，攻击者可从一个未经验证的 SquashFS 镜像挂载精心构造的根文件系统。(CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机缺少安全更新 5066782。因此，它受到多个漏洞影响

  - libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。(CVE-2016-9535)

  - 在 IGEL OS 11 之前的版本中，由于 igel-flash-driver 模块未能正确验证加密签名，可能导致安全启动被绕过。最终，攻击者可从一个未经验证的 SquashFS 镜像挂载精心构造的根文件系统。(CVE-2025-47827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270378	KB5066586：Windows 10 版本 1809/Windows Server 2019 安全更新（2025 年 10 月）	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/10/31	critical
270377	KB5066780Windows 11 版本 22H2 / Windows Server 版本 23H2 安全更新2025 年 10 月	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/10/31	critical
270371	KB5066835：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 10 月）	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/10/31	critical
270384	KB5066836：Windows 10 版本 1607 / Windows Server 2016 安全更新（2025 年 10 月）	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/10/31	critical
270390	KB5066782：Windows Server 2022/Azure Stack HCI 22H2 安全更新（2025 年 10 月）	Nessus	Windows : Microsoft Bulletins	2025/10/14	2025/10/31	critical

检测

插件搜索

critical

critical

critical

critical

critical