リモートホストにインストールされているInternet Explorerに、セキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます:

  - Skype for BusinessにInternet Explorerでアクセスする際に、情報漏えいの脆弱性があります。脆弱性を悪用した攻撃者が、ユーザーに追加の同意なしでコールし、ユーザープロファイルの情報漏えいを引き起こす可能性があります。この脆弱性を悪用するには、Skypeアプリの使用を促す巧妙に作りこまれたURLをユーザーがクリックする必要があります。
    （CVE-2020-1432）

  - VBScriptエンジンがメモリ内でオブジェクトを処理する方法に、リモートコード実行の脆弱性があります。この脆弱性により、攻撃者が現在のユーザーのコンテキストで任意のコードを実行し、メモリを破損させる可能性があります。この脆弱性の悪用に成功した攻撃者が、現在のユーザーと同じユーザー権限を取得する可能性があります。（CVE-2020-1403）

検出

Internet Explorerのセキュリティ更新プログラム（2020年7月）

high Nessus プラグイン ID 138467

変更ログが見つかりません