リモートホストにインストールされている Microsoft SharePoint Server 2016 に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office SharePoint における認証が不適切なために、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-62827)

  - Microsoft Office SharePointで重要な機能に認証がないため、認証された攻撃者がネットワーク経由で権限を昇格させる可能性があります。(CVE-2026-64921)

  - Microsoft Office SharePoint の信頼できないデータの逆シリアル化によって、権限のある攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-63514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft SharePoint Server 2016 のセキュリティ更新プログラム (2026 年 8 月)

medium Nessus プラグイン ID 334622

バージョン 1.7