リモートの Windows ホストに、セキュリティ更新 5065426 またはホットパッチ更新 5065474 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5065426: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 9 月)

high Nessus プラグイン ID 261801

バージョン 1.1