リモートの Windows ホストにセキュリティ更新プログラム 5062553 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows TDX.sys でのバッファオーバーリードにより、認証された攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2025-49659)

  - Windows Update Service のファイルアクセス前の不適切なリンク解決 (「リンクフォロー」) により、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-48799)

  - Windows Secure Kernel Mode でのセキュリティが重要なコードのプロセッサ最適化の削除あるいは変更により、認証された攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2025-48810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにセキュリティ更新プログラム5062570がありません。したがって、複数の脆弱性の影響を受けます

  - Windows TDX.sysのバッファオーバーリードにより、認証された攻撃者がローカルで権限を昇格させる可能性があります。
    (CVE-2025-49659)

  - Windows AppX Deployment Service のファイルアクセス前の不適切なリンク解決「リンクのフォロー」により、認証された攻撃者がローカルで権限を昇格することが可能です。CVE-2025-48820

  - Windows Event Tracing の信頼できないポインターデリファレンスにより、認証された攻撃者がローカルで権限を昇格することができます。CVE-2025-47985

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
241545	KB5062553: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high
241556	KB5062570Windows 11 バージョン 22H2/Windows Server バージョン 23H2 セキュリティ更新プログラム2025 年 7 月	Nessus	Windows : Microsoft Bulletins	2025/7/8	2025/8/29	high

検出

プラグインの検索

high

high