远程 Windows 主机缺少安全更新 5007245 或累积更新 5007245。因此，该应用程序受到多个漏洞的影响：

  - 权限提升漏洞。攻击者可利用此漏洞获得提升的特权。
    （CVE-2021-41366、CVE-2021-41367、CVE-2021-41370、CVE-2021-41377、CVE-2021-41379、CVE-2021-42278、CVE-2021-42282、CVE-2021-42283、CVE-2021-42285、CVE-2021-42287、CVE-2021-42291）

  - 信息泄露漏洞。攻击者可利用此漏洞披露潜在敏感信息。（CVE-2021-38631、CVE-2021-38665、CVE-2021-41371）

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-38666、CVE-2021-42275）

检测

KB5007245：Windows Server 2012 安全更新（2021 年 11 月）

high Nessus 插件 ID 154995

版本 1.12