Microsoft Endpoint Configuration ManagerCVE-2025-59501

medium Nessus プラグイン ID 271811

Language:

概要

リモートホストにインストールされているシステム管理アプリケーションは、権限昇格の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft Endpoint Configuration Managerアプリケーションに、ベンダーのアドバイザリに文書化されているセキュリティホットフィックスがありません。このため、権限昇格の脆弱性による影響を受けます。攻撃者が、有効な Microsoft Entra ID アカウントのユーザープリンシパル名UPNを変更するか、新しいアカウントを作成して、Entra ID に同期されていない同じ UPN で Active Directory ユーザーになりすますことで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がMicrosoft Configuration Managerとその管理対象クライアントを不正に管理できるようになります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。