リモートホストにインストールされている Windows アプリにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows RDP の領域外読み取りにより、認証されていない攻撃者がネットワーク越しに情報を漏洩できる可能性があります。
    (CVE-2026-42908)

  - リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-42909)

  - リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
    (CVE-2026-42985)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Windows デスクトップ用 Windows アプリクライアントのセキュリティ更新プログラム (2026 年 6 月)

high Nessus プラグイン ID 324977

バージョン 1.4