Microsoft Dynamics NAV 2018 のセキュリティ更新プログラム (2026 年 10 月)
high Nessus プラグイン ID 371211
Language:
概要
Microsoft Dynamics NAV のインストールにセキュリティ更新プログラムがありません。説明
Microsoft Dynamics NAV 2018のインストールにセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。- 信頼できないデータの逆シリアル化により、権限のある攻撃者がネットワーク上でコードを実行することが可能です。
(CVE-2026-100214)
- 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)により、認証された攻撃者がネットワーク上で権限を昇格することが可能です。(CVE-2026-102226)
- 不適切な認証により、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。
(CVE-2026-105728)
Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Microsoft Dynamics NAV 2018 サーバーをビルド 50736 以降に更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 371211
ファイル名: smb_nt_ms26_oct_microsoft_dynamics_nav_2018.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.41
CVSS v2
リスクファクター: High
基本値: 9
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-100214
CVSS v3
リスクファクター: High
基本値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: x-cpe:/a:microsoft:dynamics_nav
必要な KB アイテム: installed_sw/Microsoft Dynamics NAV Server
パッチ公開日: 2026/10/13
脆弱性公開日: 2026/10/13
参照情報
CVE: CVE-2026-100214, CVE-2026-102226, CVE-2026-105727, CVE-2026-105728