リモートホスト 7.26.19813にインストールされているCrowdStrike Falcon 7.24.19608Sensorのバージョンは 7.16.18637、より前です。 7.25.19707、、、、、、、、またはより 7.27.19909前です 7.28.20008。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows用Falconセンサーに競合状態があり、ホスト上でコードを実行する以前の権限を持つ攻撃者が任意のファイルを削除する可能性があります。CrowdStrike は、Windows バージョン 7.24 以降の Falcon センサーおよびすべての長期可視LTVセンサーで、この問題に対するセキュリティ修正をリリースしました。
    これらの問題が野放しで悪用されている兆候はありません。Tenable の脅威ハンティングとインテリジェンスチームは、悪用を積極的に監視しており、そのような攻撃を可視化しています。Mac 用 Falcon センサー、Linux 用 Falcon センサー、およびレガシーシステム用 Falcon センサーは、この影響を受けません。CrowdStrike は、HackerOne バグ発見プログラムを通じて、この問題を認識しました。これは Cong Cheng 氏によって発見され、責任を持って公表されました。CVE-2025-42701

  - Windows 用 Falcon センサーにロジックエラーが存在し、ホスト上でコードを実行する事前権限のある攻撃者が任意のファイルを削除する可能性があります。CrowdStrike は、Windows バージョン 7.24 以降の Falcon センサーおよびすべての長期可視LTVセンサーで、この問題に対するセキュリティ修正をリリースしました。これらの問題が野放しで悪用されている兆候はありません。Tenable の脅威ハンティングとインテリジェンスチームは、悪用を積極的に監視しており、そのような攻撃を可視化しています。Mac 用 Falcon センサー、Linux 用 Falcon センサー、およびレガシーシステム用 Falcon センサーは、この影響を受けません。
    CrowdStrike は、HackerOne バグ発見プログラムを通じて、この問題を認識しました。これは Cong Cheng 氏によって発見され、責任を持って公表されました。CVE-2025-42706

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CrowdStrike Falcon Sensor 7.16.x < 7.16.18637 / 7.24.19608 / 7.25.19706 / 7.26.19809 / 7.26.19811 / 7.27.19907 / 7.28.20006 の複数の脆弱性

medium Nessus プラグイン ID 270001

依存が見つかりません