リモートの Windows ホストにセキュリティ更新プログラム 5120249 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows Active Directory におけるコマンドで使用される特殊要素の不適切な無害化 (「コマンドインジェクション」) により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-49179)

  - Microsoft Local Security Authority Server (lsasrv) のヒープベースのバッファオーバーフローにより、権限のある攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-62784)

  - Windows LDAP (軽量ディレクトリアクセスプロトコル) のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行することが可能です。(CVE-2026-62785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5120249: Windows 10 version 21H2 / Windows 10 Version 22H2 セキュリティ更新 (2026 年 8 月)

high Nessus プラグイン ID 334619

バージョン 1.6