検出

KB5063950: Windows Server 2012 R2 のセキュリティ更新プログラム (2025 年 8 月)

critical Nessus プラグイン ID 249131

Language:

概要

リモートの Windows ホストは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにセキュリティ更新プログラム 5063950 がありません。したがって、複数の脆弱性の影響を受けます

 - Windows GDI+ のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
 (CVE-2025-53766)

 - Microsoft Graphics Component での不適切な同期 (「競合状態」) で共有リソースを使用する同時実行により、認証された攻撃者は、ローカルで権限を昇格できる可能性があります。(CVE-2025-49743)

 - Windows Kernel のメモリ解放後使用 (Use After Free) により、認証されている攻撃者がローカルで権限を昇格することが可能になります。
 (CVE-2025-49761)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

セキュリティ更新プログラム 5063950 を適用してください

参考資料

https://support.microsoft.com/help/5063950

プラグインの詳細

深刻度: Critical

ID: 249131

ファイル名: smb_nt_ms25_aug_5063950.nasl

バージョン: 1.1

タイプ: local

エージェント: windows

公開日: 2025/8/12

更新日: 2025/8/12

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 8.4

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2025-53766

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:microsoft:windows_server_2012:r2

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/8/12

脆弱性公開日: 2025/8/12

参照情報

CVE: CVE-2025-49743, CVE-2025-49761, CVE-2025-49762, CVE-2025-50153, CVE-2025-50154, CVE-2025-50155, CVE-2025-50156, CVE-2025-50157, CVE-2025-50158, CVE-2025-50159, CVE-2025-50160, CVE-2025-50161, CVE-2025-50162, CVE-2025-50163, CVE-2025-50164, CVE-2025-50166, CVE-2025-50167, CVE-2025-50173, CVE-2025-50177, CVE-2025-53132, CVE-2025-53134, CVE-2025-53135, CVE-2025-53136, CVE-2025-53137, CVE-2025-53138, CVE-2025-53140, CVE-2025-53141, CVE-2025-53143, CVE-2025-53144, CVE-2025-53145, CVE-2025-53147, CVE-2025-53148, CVE-2025-53149, CVE-2025-53152, CVE-2025-53153, CVE-2025-53154, CVE-2025-53155, CVE-2025-53718, CVE-2025-53719, CVE-2025-53720, CVE-2025-53722, CVE-2025-53723, CVE-2025-53724, CVE-2025-53725, CVE-2025-53726, CVE-2025-53766, CVE-2025-53778

MSFT: MS25-5063950

MSKB: 5063950