Microsoft Visual Studio Code のセキュリティ更新プログラム (2026 年 9 月)
critical Nessus プラグイン ID 344293
Language:
概要
リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。説明
セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。そのため、以下の複数の脆弱性の影響を受けます。- Visual Studio Codeのユーザー制御キーによる認証バイパスにより、認証されていない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-78462)
- Visual Studio Codeの欠落している要素との比較が不完全なため、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-81376)
- Visual Studio Codeで制限されたディレクトリへのパス名の制限(「パストラバーサル」)が不適切に制限されているため、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-78461)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Microsoft がセキュリティ更新をリリースしました。ベンダーのアドバイザリを確認してください。参考資料
https://code.visualstudio.com/updates/v1_136
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70334
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-78461
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-78462
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81356
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81357
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81376
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81377
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81378
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81379
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81380
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81381
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81383
プラグインの詳細
深刻度: Critical
ID: 344293
ファイル名: smb_nt_ms26_sep_visual_studio_code.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/9/9
更新日: 2026/9/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.45
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-81376
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:microsoft:visual_studio_code
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Visual Studio Code
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/8
脆弱性公開日: 2026/9/8
参照情報
CVE: CVE-2026-70334, CVE-2026-78461, CVE-2026-78462, CVE-2026-81356, CVE-2026-81357, CVE-2026-81376, CVE-2026-81377, CVE-2026-81378, CVE-2026-81379, CVE-2026-81380, CVE-2026-81381, CVE-2026-81383