リモートの Windows ホストにセキュリティ更新プログラム 5065427 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5065431 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - WinSock 用 Windows 補助関数ドライバーのスタックベースのバッファーオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-54099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5065425 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5065428 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5065429 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - WinSock 用 Windows 補助関数ドライバーのスタックベースのバッファーオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-54099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストに、セキュリティ更新 5065432 またはホットパッチ更新 5065306 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストに、セキュリティ更新 5065426 またはホットパッチ更新 5065474 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261798	KB5065427: Windows 10 バージョン 1607/Windows Server 2016 のセキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261811	KB5065431: Windows 11 version 22H2 / Windows 11 バージョン 23H2 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261817	KB5065425: Windows 11 version 22H2 / Windows Server バージョン 23H2 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261799	KB5065428: Windows 10 バージョン 1809/Windows Server 2019 のセキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261804	KB5065429: Windows 10 Version 21H2 / Windows 10 Version 22H2 セキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261807	KB5065432: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high
261801	KB5065426: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/10/29	high

検出

プラグインの検索

high

high

high

high

high

high

high