リモートの Windows ホストにセキュリティ更新プログラム 5122871 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows USB 大容量記憶装置ドライバーのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-68839)

  - Microsoft UxTheme Library (uxtheme.dll) の整数アンダーフロー (ラップまたはラップアラウンド) により、認証されていない攻撃者がコードをネットワーク経由で実行する可能性があります。(CVE-2026-69276)

  - Microsoft Windows Media Foundation により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-69408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

KB5122871: Windows Server 2025 セキュリティ更新 (2026 年 9 月)

critical Nessus プラグイン ID 343859

バージョン 1.7