リモートの Windows ホストにセキュリティ更新 5094125 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows HTTP.sys の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-47291)

  - リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-42909、CVE-2026-42913、CVE-2026-42985、CVE-2026-42992、CVE-2026-42993、CVE-2026-44799、CVE-2026-44801、CVE-2026-47289、CVE-2026-47653、CVE-2026-47654、CVE-2026-48563)

  - Microsoft Windows DNS のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2026-41108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新 5094128 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows HTTP.sys の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-47291)

  - リモートデスクトップクライアントのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-42909、CVE-2026-42913、CVE-2026-42985、CVE-2026-42992、CVE-2026-42993、CVE-2026-44799、CVE-2026-44801、CVE-2026-47289、CVE-2026-47653、CVE-2026-47654、CVE-2026-48563)

  - Microsoft Windows DNS のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2026-41108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
320186	KB5094125: Windows Server 2025 セキュリティ更新 (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/9/18	high
320184	KB5094128: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2026 年 6 月)	Nessus	Windows : Microsoft Bulletins	2026/6/9	2026/9/18	high

検出

プラグインの検索

high

high