远程 Windows 主机缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Win32k 特权提升漏洞 (CVE-2021-27072)

  - Microsoft Internet Messaging API 远程代码执行漏洞 (CVE-2021-27089)

  - RPC Endpoint Mapper Service 权限提升漏洞 (CVE-2021-27091)

  - Windows 内核信息泄露漏洞（CVE-2021-27093、CVE-2021-28309）

  - Windows Early Launch Antimalware Driver 安全功能绕过漏洞（CVE-2021-27094、CVE-2021-28447）

  - Windows Media 视频解码器远程代码执行漏洞（CVE-2021-27095、CVE-2021-28315）

  - NTFS 特权提升漏洞 (CVE-2021-27096)

  - Windows Installer 欺骗漏洞 (CVE-2021-26413)

  - Windows Installer 权限提升漏洞（CVE-2021-26415、CVE-2021-28440）

  - Windows WLAN AutoConfig Service 安全功能绕过漏洞 (CVE-2021-28316)

  - Microsoft Windows Codec 库信息泄露漏洞 (CVE-2021-28317)

  - Windows GDI+ 信息泄露漏洞 (CVE-2021-28318)

  - Windows DNS 信息泄露漏洞（CVE-2021-28323、CVE-2021-28328）

  - Windows SMB 信息泄露漏洞 (CVE-2021-28325)

  - Remote Procedure Call Runtime 远程代码执行漏洞（CVE-2021-28327, CVE-2021-28329, CVE-2021-28330、 CVE-2021-28331、 CVE-2021-28332、 CVE-2021-28333、 CVE-2021-28334、 CVE-2021-28335、 CVE-2021-28336、 CVE-2021-28337、 CVE-2021-28338、 CVE-2021-28339、 CVE-2021-28340、 CVE-2021-28341、 CVE-2021-28342、 CVE-2021-28343、 CVE-2021-28344、 CVE-2021-28345、 CVE-2021-28346、 CVE-2021-28352、 CVE-2021-28353、 CVE-2021-28354、 CVE-2021-28355、 CVE-2021-28356、 CVE-2021-28357、 CVE-2021-28358、 CVE-2021-28434）

  - Windows GDI+ 远程代码执行漏洞（CVE-2021-28348、CVE-2021-28349、CVE-2021-28350）

  - Windows Installer 信息泄露漏洞 (CVE-2021-28437)

  - Windows TCP/IP Driver 拒绝服务漏洞 (CVE-2021-28439)

  - Windows Console Driver 拒绝服务漏洞 (CVE-2021-28443)

  - Windows 网络文件系统远程代码执行漏洞 (CVE-2021-28445)   
  - Windows Portmapping 信息泄露漏洞 (CVE-2021-28446)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

KB5001387: Windows Server 2012 安全更新（2021 年 4 月）

high Nessus 插件 ID 148467

版本 1.14