リモートホストにインストールされているMicrosoft Endpoint Configuration Managerにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Configuration ManagerのSQLコマンドで使用される特別な要素(「SQLインジェクション」)が不適切に中和されるため、認証された攻撃者がネットワーク上で権限を昇格する可能性があります。(CVE-2026-88075)

  - Microsoft Configuration ManagerのSQLコマンドで使用される特別な要素(「SQLインジェクション」)が不適切に中和されるため、認証された攻撃者が隣接ネットワークを介して権限を昇格する可能性があります。
    (CVE-2026-70049)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Endpoint Configuration Manager のセキュリティ更新プログラム (2026 年 10 月)

high Nessus プラグイン ID 366437

バージョン 1.1