リモートの Windows ホストにセキュリティ更新プログラム 5053603 がありません。したがって、複数の脆弱性の影響を受けます

  - Remote Desktop Client の相対パストラバーサルにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-26645)

  - Windows Remote Desktop Services の不適切にロックされたメモリの機密データストレージにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2025-24035、CVE-2025-24045)

  - **割り当て時にはサポートされていません** Synaptics オーディオドライバーの CxUIUSvc64.exe と CxUIUSvc32.exe に権限昇格の脆弱性があるため、承認されたローカルの攻撃者が権限のあるプロセスで DLL を読み込む可能性があります。この CVE ID は、お客様により良いサービスを提供するため、念のために割り当てられたものであり、この製品を使用しているすべてのユーザーに、これがサポート終了製品であり、削除する必要があることを十分に理解していただくものです。これに関する詳細については、CVE レコードの参照情報をご覧ください。(CVE-2024-9157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5053603: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新プログラム (2025 年 3 月)

high Nessus プラグイン ID 232621

バージョン 1.6