リモートのWindowsホストにセキュリティ更新プログラム4048955がありません。
したがって、以下の複数の脆弱性による影響を受けます。

  - Microsoftのブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破壊する可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11827、CVE-2017-11858）

  - スクリプトエンジンがMicrosoftブラウザのメモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。
    （CVE-2017-11837、CVE-2017-11838、CVE-2017-11843、CVE-2017-11846）

  - Microsoft Edgeがメモリ内のオブジェクトを不適切に処理するとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-11803、CVE-2017-11844）

  - Internet Explorerがメモリでオブジェクトに不適切にアクセスするとき、リモートでコードが実行される脆弱性があります。
    この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現行のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11855、CVE-2017-11856、CVE-2017-11869）

  - Windows Media Playerが不適切にファイル情報を公開するとき、情報の脆弱性が生じます。この脆弱性の悪用に成功すると、攻撃者はディスク上にファイルがあるかどうかをテストできます。
    （CVE-2017-11768）

  - スクリプトエンジンがInternet Explorerのメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2017-11834）

  - Edgeのコンテンツセキュリティポリシー（CSP）が特別に細工されたドキュメントを適切に検証しないとき、セキュリティ機能をバイパスする脆弱性がMicrosoft Edgeにあります。このバイパスを悪用した攻撃者が、ユーザーを誘導して悪意のあるコンテンツが含まれるページを読み込ませる可能性があります。（CVE-2017-11863）

  - Windowsカーネルがメモリでオブジェクトを不適切に初期化するとき、情報漏えいの脆弱性があります。
    （CVE-2017-11880）

  - Windows GDI +コンポーネントが不適切にカーネルメモリアドレスを開示すると、Win32kの情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-11851）

  - スクリプトエンジンがMicrosoft Edgeのメモリでオブジェクトを処理する方法に、リモートでコードが実行される脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2017-11836、CVE-2017-11839、CVE-2017-11840、CVE-2017-11841、CVE-2017-11861、CVE-2017-11862、CVE-2017-11866、CVE-2017-11870、CVE-2017-11871、CVE-2017-11873）

  - Microsoftブラウザーでスクリプトエンジンがメモリでオブジェクトを適切に処理しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。
    （CVE-2017-11791）

  - Control Flow Guard（CFG）のバイパスを許可するEdge Just-In-Time（JIT）コンパイラーでコンパイルされたコードでメモリにアクセスする方法によって、セキュリティ機能をバイパスする脆弱性がMicrosoft Edgeにあります。CFGバイパスの脆弱性だけでは、任意のコードが実行されることはありません。ただし、攻撃者が、リモートでコードが実行されるなどの脆弱性とともに、CFGバイパスの脆弱性を悪用し、標的のシステム上で任意のコードを実行する可能性があります。
    （CVE-2017-11874）

  - Device Guardが信頼できないファイルを誤って検証するとき、セキュリティ機能がバイパスされます。この脆弱性の悪用に成功した攻撃者は、署名されていないファイルを署名したように見せる可能性があります。Device Guardは署名をもとにファイルが悪意のあるものでないと判断するため、Device Guardは悪意のあるファイルを実行させる可能性があります。攻撃のシナリオでは、攻撃者は信頼できないファイルを信頼できるファイルのように見せかける可能性があります。更新プログラムでは、Device Guardが信頼できないファイルを処理する方法が修正され、この脆弱性に対処しています。
    （CVE-2017-11830）

  - Internet Explorerがページコンテンツを不適切に処理するとき、悪意を持って作成されたページを離れたユーザーのナビゲーションを攻撃者が検出する可能性があるため、情報漏えいの脆弱性が生じます。
    （CVE-2017-11848）

  - Windowsカーネルがメモリアドレスを適切に初期化しないとき、情報漏えいの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-11831、CVE-2017-11842、CVE-2017-11849、CVE-2017-11853）

  - Microsoft Windowsグラフィックスコンポーネントがメモリ内のオブジェクトを不適切に処理する場合に、情報漏洩の脆弱性があります。この脆弱性の悪用に成功した攻撃者は、情報を取得してユーザーシステムをさらに侵害する可能性があります。（CVE-2017-11850）

  - Microsoft Edgeがクロスオリジンリクエストを処理する方法に、情報漏洩の脆弱性があります。
    この脆弱性の悪用に成功した攻撃者は、影響を受けるブラウザーのすべてのWebページの生成元を判別できます。（CVE-2017-11833）

検出

KB4048955: Windows 10バージョン1709およびWindows Serverバージョン1709 2017年11月の累積的な更新プログラム

high Nessus プラグイン ID 104551

バージョン 1.17

バージョン 1.16

バージョン 1.17 Nov 14, 2025, 5:01 PM CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "manual" to "CVE-2017-11873") Plugin Feed: 202511141701
バージョン 1.16 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354