远程 Windows 主机缺少安全更新 5007206。
因此，该应用程序受到多个漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-26443、CVE-2021-38666、CVE-2021-41378、CVE-2021-42275、CVE-2021-42276、CVE-2021-42279）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-38631、CVE-2021-38665、CVE-2021-41371）

  - 权限提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2021-36957、CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42277、CVE-2021-42278、CVE-2021-42280、CVE-2021-42282、CVE-2021-42283、CVE-2021-42285、CVE-2021-42287、CVE-2021-42291）

  - 存在安全功能绕过漏洞。攻击者可利用此漏洞，绕过安全功能，执行未经授权的操作，从而危害系统/应用程序的完整性。
    (CVE-2021-42288)

  - 拒绝服务 (DoS) 漏洞。攻击者可利用此问题，导致受影响的组件拒绝系统或应用程序服务。（CVE-2021-41356、CVE-2021-42274、CVE-2021-42284）

检测

KB5007206：Windows 10 版本 1809 和 Windows Server 2019 安全更新（2021 年 11 月）

critical Nessus 插件 ID 154993

版本 1.10