The remote Windows host is missing security update 5062570. It is, therefore, affected by multiple vulnerabilities

  - Buffer over-read in Windows TDX.sys allows an authorized attacker to elevate privileges locally.
    (CVE-2025-49659)

  - Improper link resolution before file access ('link following') in Windows AppX Deployment Service allows     an authorized attacker to elevate privileges locally. (CVE-2025-48820)

  - Untrusted pointer dereference in Windows Event Tracing allows an authorized attacker to elevate privileges     locally. (CVE-2025-47985)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機缺少安全性更新 5062570。因此會受到多個弱點影響

  - Windows TDX.sys 中的緩衝區過度讀取允許經授權的攻擊者在本機提升權限。
    (CVE-2025-49659)

  - 在 Windows AppX Deployment Service 中存取檔案前執行不當的連結解析 (「連結跟隨」) 授權的攻擊者可藉此提升本機權限。 (CVE-2025-48820)

  - Windows 事件追踪中未受信任的指標解除參照允許經授權的攻擊者在本機提升權限。 (CVE-2025-47985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Windows host is missing security update 5062553. It is, therefore, affected by multiple vulnerabilities

  - Buffer over-read in Windows TDX.sys allows an authorized attacker to elevate privileges locally.
    (CVE-2025-49659)

  - Improper link resolution before file access ('link following') in Windows Update Service allows an     authorized attacker to elevate privileges locally. (CVE-2025-48799)

  - Processor optimization removal or modification of security-critical code in Windows Secure Kernel Mode     allows an authorized attacker to disclose information locally. (CVE-2025-48810)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机缺少安全更新 5062570。因此，它受到多个漏洞影响

  - Windows TDX.sys 中的缓冲区过度读取允许授权的攻击者在本地提升权限。
    (CVE-2025-49659)

  - Windows AppX 部署服务中的文件访问前不当链接解析“链接跟随”允许经授权的攻击者在本地提升权限。 (CVE-2025-48820)

  - Windows 事件跟踪中存在不受信任的指针取消引用允许经授权的攻击者在本地提升权限。 (CVE-2025-47985)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのWindowsホストにセキュリティ更新プログラム5062570がありません。したがって、複数の脆弱性の影響を受けます

  - Windows TDX.sysのバッファオーバーリードにより、認証された攻撃者がローカルで権限を昇格させる可能性があります。
    (CVE-2025-49659)

  - Windows AppX Deployment Service のファイルアクセス前の不適切なリンク解決「リンクのフォロー」により、認証された攻撃者がローカルで権限を昇格することが可能です。CVE-2025-48820

  - Windows Event Tracing の信頼できないポインターデリファレンスにより、認証された攻撃者がローカルで権限を昇格することができます。CVE-2025-47985

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5062553 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows TDX.sys でのバッファオーバーリードにより、認証された攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2025-49659)

  - Windows Update Service のファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) により、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-48799)

  - Windows Secure Kernel Mode でのセキュリティが重要なコードのプロセッサ最適化の削除あるいは変更により、認証された攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2025-48810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機缺少安全性更新 5062553。因此會受到多個弱點影響

  - Windows TDX.sys 中的緩衝區過度讀取可允許經授權的攻擊者透提升本機特權。
    (CVE-2025-49659)

  - 在 Windows Update Service 中存取檔案前的不當連結解析 (「連結跟隨」) 允許經授權的攻擊者在本機提升特權。(CVE-2025-48799)

  - 在 Windows 安全核心模式中，處理器最佳化移除或修改安全性關鍵程式碼可允許經授權的攻擊者在本機洩漏資訊。(CVE-2025-48810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5062553。因此，它受到多个漏洞影响

  Windows TDX.sys 中的缓冲区过度读取漏洞允许经授权的攻击者在本地提升特权。
    (CVE-2025-49659)

  - Windows Update Service 中访问文件之前的链接解析错误（“链接跟随”）允许经授权的攻击者在本地提升特权。(CVE-2025-48799)

  - 在 Windows 安全内核模式下，处理器优化删除或修改安全关键代码允许经授权的攻击者泄露本地信息。(CVE-2025-48810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241556	KB5062570: Windows 11 version 22H2 / Windows Server version 23H2 Security Update (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241556	KB5062570Windows 11 22H2 版 / Windows Server 23H2 版安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241545	KB5062553: Windows 11 Version 24H2 / Windows Server 2025 Security Update (July 2025)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241556	KB5062570Windows 11 版本 22H2 / Windows Server 版本 23H2 安全更新2025 年 7 月	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241556	KB5062570Windows 11 バージョン 22H2/Windows Server バージョン 23H2 セキュリティ更新プログラム2025 年 7 月	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241545	KB5062553: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241545	KB5062553：Windows 11 24H2 版/Windows Server 2025 版的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241545	KB5062553：Windows 11 24H2 版/Windows Server 2025 版安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high