Skype for Business (2026 年 9 月)

critical Nessus プラグイン ID 344822

Language:

概要

リモートホストにインストールされた Microsoft Skype for Business は、複数の脆弱性の影響を受けます。

説明

リモートホスト上の Microsoft Skype for Business にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

- Skype for Business のファイル名またはパスの外部コントロールにより、認証されていない攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-66302)

- Skype for Business の Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、権限のない攻撃者がネットワーク上でなりすましを実行する可能性があります。(CVE-2026-63523、 CVE-2026-69642)

- Skype for Businessのサーバーサイドリクエストフォージェリ(ssrf)により、権限のない攻撃者がネットワーク上で情報を漏えいする可能性があります。(CVE-2026-66304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。