Windows デスクトップ用リモートデスクトップクライアント (2026 年 9 月)

high Nessus プラグイン ID 350096

Language:

概要

リモートホストにインストールされた Windows Desktop 用 Remote Desktop クライアントには、複数の脆弱性があります。

説明

リモートホストにインストールされた Windows Desktop 用 Remote Desktop クライアントにセキュリティ更新プログラムが適用されていません。そのため、以下の複数の脆弱性の影響を受けます。

- Remote Desktop Client におけるコード生成の不適切な制御 (コードインジェクション) により、認証されていない攻撃者がネットワーク経由でコードを実行できます。(CVE-2026-78463)

- リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-80074、CVE-2026-80077)

- Windows RDP Client における暗号署名の不適切な検証により、認証されていない攻撃者がネットワーク経由で情報を開示できます。(CVE-2026-57098)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。