リモートの Windows ホストにセキュリティ更新 5094042 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows HTTP.sys の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-47291)

  - リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-42909、CVE-2026-42985、CVE-2026-44799、CVE-2026-44801、CVE-2026-47289、CVE-2026-47653)

  - Microsoft Windows DNS のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2026-41108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5094042: Windows Server 2012 セキュリティ更新 (2026 年 6 月)

high Nessus プラグイン ID 320187

バージョン 1.4