リモートホストにインストールされている Microsoft SharePoint Server 2016 に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートコード実行の脆弱性。攻撃者がこれを悪用して認証をバイパスし、認証されていない任意のコマンドを実行する可能性があります。(CVE-2026-20947、CVE-2026-20948、CVE-2026-62551、CVE-2026-62563)

  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。(CVE-2026-20958)

  - 情報漏洩の脆弱性が存在します。認証された攻撃者がこれを利用し、ネットワーク経由で情報を漏洩させる可能性があります (CVE-2026-20959)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SharePoint Server 2016 のセキュリティ更新プログラム (2026 年 1 月)

medium Nessus プラグイン ID 283468

バージョン 1.4