Microsoft Endpoint Configuration Manager のセキュリティ更新プログラム (2026 年 10 月)

high Nessus プラグイン ID 366437

Language:

概要

リモートホストにインストールされているMicrosoft Endpoint Configuration Managerは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているMicrosoft Endpoint Configuration Managerにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

- Microsoft Configuration ManagerのSQLコマンドで使用される特別な要素(「SQLインジェクション」)が不適切に中和されるため、認証された攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-88075)

- Microsoft Configuration ManagerのSQLコマンドで使用される特別な要素(「SQLインジェクション」)が不適切に中和されるため、認証された攻撃者が隣接ネットワークを介して権限を昇格する可能性があります。
(CVE-2026-70049)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。