リモートホストにインストールされているWindowsデスクトップ用のリモートデスクトップクライアントにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートデスクトップクライアントのコード生成の不適切なコントロール(「コードインジェクション」)により、認証されていない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-78463)

  - リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-80074、 CVE-2026-80077)

  - Windows RDP クライアントの暗号署名の検証が不適切なため、権限のない攻撃者がネットワーク経由で情報を漏洩する可能性があります。(CVE-2026-57098)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Windows デスクトップ用リモートデスクトップクライアント (2026 年 9 月)

high Nessus プラグイン ID 350096

バージョン 1.1