リモートの Windows ホストにセキュリティ更新プログラム 5065431 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - WinSock 用 Windows 補助関数ドライバーのスタックベースのバッファーオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-54099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5065431: Windows 11 version 22H2 / Windows 11 バージョン 23H2 セキュリティ更新プログラム (2025 年 9 月)

high Nessus プラグイン ID 261811

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.6 Oct 29, 2025, 8:57 PM New Plugin Feed: 202510292057
バージョン 1.5 Sep 25, 2025, 11:29 PM Detection (fixed os_build typo) Plugin Feed: 202509252329
バージョン 1.4 Sep 24, 2025, 2:40 AM Plugin metadata (added CVE-2025-59220) Plugin Feed: 202509240240
バージョン 1.3 Sep 17, 2025, 9:12 PM New Plugin Feed: 202509172112
バージョン 1.2 Sep 12, 2025, 4:43 PM New Plugin Feed: 202509121643
バージョン 1.1 Sep 9, 2025, 10:53 PM New Plugin Feed: 202509092253