The remote Windows host is missing security update 5058384. It is, therefore, affected by multiple vulnerabilities

  - Heap-based buffer overflow in Remote Desktop Gateway Service allows an unauthorized attacker to execute     code over a network. (CVE-2025-29967)

  - Use of uninitialized resource in Windows Routing and Remote Access Service (RRAS) allows an unauthorized     attacker to disclose information over a network. (CVE-2025-29830, CVE-2025-29958, CVE-2025-29959)

  - Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-29832, CVE-2025-29835, CVE-2025-29836, CVE-2025-29960,     CVE-2025-29961)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Windows host is missing security update 5058411 or Hot Patch 5058497. It is, therefore, affected by multiple vulnerabilities

  - Heap-based buffer overflow in Remote Desktop Gateway Service allows an unauthorized attacker to execute     code over a network. (CVE-2025-29967)

  - Use of uninitialized resource in Windows Routing and Remote Access Service (RRAS) allows an unauthorized     attacker to disclose information over a network. (CVE-2025-29830, CVE-2025-29958, CVE-2025-29959)

  - Out-of-bounds read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-29832, CVE-2025-29835, CVE-2025-29836, CVE-2025-29960,     CVE-2025-29961)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机缺少安全更新 5058411 或热补丁 5058497。因此，它受到多个漏洞影响

  - 远程桌面网关服务中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。(CVE-2025-29967)

  - 使用 Windows 路由和远程访问服务 (RRAS) 中未初始化的资源允许未经授权的攻击者通过网络泄露信息。（CVE-2025-29830、CVE-2025-29958、CVE-2025-29959）

  - Windows 路由和远程访问服务 (RRAS) 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにセキュリティ更新 5058384 がありません。したがって、複数の脆弱性の影響を受けます

  - リモートデスクトップゲートウェイサービスのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2025-29967)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) の初期化されていないリソースの使用により、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) の領域外読み取りにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機缺少安全性更新 5058411 或 Hot Patch 5058497。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにセキュリティ更新 5058411 またはホットパッチ 5058497 がありません。したがって、複数の脆弱性の影響を受けます

  - リモートデスクトップゲートウェイサービスのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2025-29967)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) の初期化されていないリソースの使用により、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) の領域外読み取りにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機缺少安全性更新 5058384。因此會受到多個弱點影響

  - 遠端桌面閘道服務中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-29967)

  - 在 Windows 路由及遠端存取服務 (RRAS) 中使用未初始化的資源，可讓未經授權的攻擊者透過網路洩漏資訊。(CVE-2025-29830、CVE-2025-29958、CVE-2025-29959)

  - Windows 路由及遠端存取服務 (RRAS) 中的超出邊界讀取可讓未經授權的攻擊者透過網路洩漏資訊。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5058384。因此，它受到多个漏洞影响

  - 远程桌面网关服务中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。(CVE-2025-29967)

  - 使用 Windows 路由和远程访问服务 (RRAS) 中未初始化的资源允许未经授权的攻击者通过网络泄露信息。（CVE-2025-29830、CVE-2025-29958、CVE-2025-29959）

  - Windows 路由和远程访问服务 (RRAS) 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2025-29832、CVE-2025-29835、CVE-2025-29836、CVE-2025-29960、CVE-2025-29961）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
235851	KB5058384: Windows 11 version 22H2 / Windows Server version 23H2 Security Update (May 2025)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235839	KB5058411: Windows 11 Version 24H2 / Windows Server 2025 Security Update (May 2025)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235839	KB5058411：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 5 月）	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235851	KB5058384: Windows 11 version 22H2 / Windows Server バージョン 23H2 セキュリティ更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235839	KB5058411：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235839	KB5058411: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235851	KB5058384：Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2025 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high
235851	KB5058384：Windows 11 22H2 版/Windows Server 23H2 版安全更新（2025 年 5 月）	Nessus	Windows : Microsoft Bulletins	5/13/2025	6/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high