The remote Windows host is missing security update 5058385 or Hot Patch 5058500. It is, therefore, affected by  multiple vulnerabilities

  - Heap-based buffer overflow in Remote Desktop Gateway Service allows an unauthorized attacker to execute     code over a network. (CVE-2025-29967)

  - Use of uninitialized resource in Windows Routing and Remote Access Service (RRAS) allows an unauthorized     attacker to disclose information over a network. (CVE-2025-29830, CVE-2025-29958, CVE-2025-29959)

  - Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-29832, CVE-2025-29835, CVE-2025-29836, CVE-2025-29960,     CVE-2025-29961)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機缺少安全性更新 5058451。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5058387。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5058383。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5058405。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 5058385 或 Hot Patch 5058500。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
235856	KB5058385: Windows Server 2022 / Azure Stack HCI 22H2 Security Update (May 2025)	Nessus	Windows : Microsoft Bulletins	5/13/2025	8/29/2025	high
235846	KB5058451：Windows Server 2012 安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235844	KB5058387：Windows 10 LTS 1507 安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	8/29/2025	high
235842	KB5058383：Windows 10 1607 版 / Windows Server 2016 安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	8/29/2025	high
235848	KB5058405：Windows 11 22H2 版/Windows 11 23H2 版安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	8/29/2025	high
235856	KB5058385：Windows Server 2022 / Azure Stack HCI 22H2 安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	8/29/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high