リモートホストにインストールされている Microsoft Web Deploy のバージョンは、10.0.2001 より前です。したがって、リモートコード実行の脆弱性の影響を受けます。

  - Web Deploy で信頼できないデータを逆シリアル化することにより、権限のない攻撃者がネットワーク上でコードを実行することができます。
    (CVE-2025-53772) Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Web Deploy < 10.0.2001 のリモートコード実行 (CVE-2025-53772)

high Nessus プラグイン ID 249120

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 15, 2025, 7:38 PM New Plugin Feed: 202508151938
バージョン 1.1 Aug 13, 2025, 7:42 PM New Plugin Feed: 202508131942