リモートのWindowsホストに、2017年12月12日にリリースされた複数のセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

- Windows Media Playerが不適切にファイル情報を公開するとき、情報の脆弱性が生じます。この脆弱性の悪用に成功すると、攻撃者はディスク上にファイルがあるかどうかをテストできます。
    （CVE-2017-11768）

  - ルーティングとリモートアクセスが有効になっている場合、RPCでリモートでコードが実行される脆弱性があります。この脆弱性の悪用に成功した攻撃者は、標的のシステムで任意のコードを実行する可能性があります。攻撃者が、完全なユーザー権限で、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成を実行する可能性があります。
    （CVE-2017-11885）   
  - 指定URLのゾーンを判断するために、Windowsのプロトコルハンドラーがリモートサイトにトラフィックを不必要に送信するとき、情報漏えいの脆弱性があります。// protocol handler unnecessarily sends traffic to a remote site in order to determine the zone of a provided URL.これにより、悪意のあるサイトに秘密情報が漏えいされる可能性があります。
    （CVE-2017-11927）

検出

Windows 2008 2017年12月複数のセキュリティ更新プログラム

medium Nessus プラグイン ID 105191

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.14 Nov 12, 2025, 3:36 PM CVSS metrics ("CVSSv3 score" set to 6.6) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (changed from "manual" to none) CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Plugin Feed: 202511121536
バージョン 1.13 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.12 Jun 17, 2024, 3:35 PM Plugin metadata (add more granular CPEs to Windows OS plugins) Plugin Feed: 202406171535