リモートホストにインストールされている Microsoft Endpoint Configuration Manager アプリケーションに、ベンダーのアドバイザリに記載されているセキュリティホットフィックスがありません。このため、権限昇格の脆弱性による影響を受けます。攻撃者が、有効な Microsoft Entra ID アカウントのユーザープリンシパル名 (UPN) を変更するか新しいアカウントを作成して、Entra ID に同期されていない同じ UPN を使って Active Directory ユーザーになりすますことで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が Microsoft Configuration Manager とその管理対象クライアントを不正に管理できるようになります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Endpoint Configuration Manager (CVE-2025-59501)

medium Nessus プラグイン ID 271811

バージョン 1.3