Microsoft .NET Framework (2026 年 8 月)
high Nessus プラグイン ID 341336
Language:
概要
リモートホストにインストールされている Microsoft .NET Framework は、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているMicrosoft .NET Frameworkにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。- .NET Framework における不適切な認証により、認証された攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-62872)
- .NET Framework における相対パストラバーサルにより、権限のない攻撃者がローカルで権限を昇格することが可能です。
(CVE-2026-65810)
- .NET の領域外書き込みにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2026-70354)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Microsoft はこの問題を解決するために、以下のセキュリティ更新プログラムをリリースしています。-KB5120695
-KB5120698
-KB5120699
-KB5120700
-KB5120701
-KB5120702
-KB5120703
-KB5120704
-KB5120705
-KB5120706
-KB5120708
-KB5120709
-KB5120710
-KB5120711
-KB5120713
-KB5120714
-KB5120716
-KB5120747
参考資料
https://support.microsoft.com/help/5120695
https://support.microsoft.com/help/5120698
https://support.microsoft.com/help/5120699
https://support.microsoft.com/help/5120700
https://support.microsoft.com/help/5120701
https://support.microsoft.com/help/5120702
https://support.microsoft.com/help/5120703
https://support.microsoft.com/help/5120704
https://support.microsoft.com/help/5120705
https://support.microsoft.com/help/5120706
https://support.microsoft.com/help/5120708
https://support.microsoft.com/help/5120709
https://support.microsoft.com/help/5120710
https://support.microsoft.com/help/5120711
https://support.microsoft.com/help/5120713
https://support.microsoft.com/help/5120714
プラグインの詳細
深刻度: High
ID: 341336
ファイル名: smb_nt_ms26_aug_dotnet.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
公開日: 2026/8/28
更新日: 2026/8/28
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.17
CVSS v2
リスクファクター: High
基本値: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-62872
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:microsoft:.net_framework
必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible
パッチ公開日: 2026/8/11
脆弱性公開日: 2026/8/11
参照情報
CVE: CVE-2026-62872, CVE-2026-62897, CVE-2026-65810, CVE-2026-70354
MSFT: MS26-5120418, MS26-5120695, MS26-5120698, MS26-5120699, MS26-5120700, MS26-5120701, MS26-5120702, MS26-5120703, MS26-5120704, MS26-5120705, MS26-5120706, MS26-5120708, MS26-5120709, MS26-5120710, MS26-5120711, MS26-5120713, MS26-5120714, MS26-5120716, MS26-5120747
MSKB: 5120418, 5120695, 5120698, 5120699, 5120700, 5120701, 5120702, 5120703, 5120704, 5120705, 5120706, 5120708, 5120709, 5120710, 5120711, 5120713, 5120714, 5120716, 5120747