リモートホストにインストールされている Microsoft SharePoint Server 2019 に、セキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。
  - 情報漏洩の脆弱性。攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2023-36890、CVE-2023-36894)
  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。(CVE-2023-36891、CVE-2023-36892)

検出

Microsoft SharePoint Server 2019 のセキュリティ更新プログラム (2023 年 8 月)

high Nessus プラグイン ID 179642

バージョン 1.0