リモート Windows ホストに、Windows Server Update ServicesWSUSのリモートコード実行の脆弱性に対処するセキュリティ更新プログラム 5070879 がありません。

このプラグインは、次のチェックを実行することで脆弱なシステムを特定します。
  1. ホストが影響を受けている Windows Server インスタンスであることを検証します。
  2. レジストリキー「Software\Microsoft\Update Services\」が存在することを確認することで、WSUS 機能がインストールされていることを確認します。
  3. WSUS 機能の不完全なアンインストールによる誤検出を回避するために、「WsusService.exe」ファイルの存在を確認します。
  4. サービスが存在する場合、「Microsoft.UpdateServices.BaseApi.dll」ファイルのバージョンチェックを実行し、システムにパッチが適用されたファイルバージョンがあるかどうかを確認します。

検出

KB5070881Windows Server 2025 WSUS RCECVE-2025-59287

critical Nessus プラグイン ID 271440

バージョン 1.4