リモートの Windows ホストにセキュリティ更新プログラム 5065431 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - WinSock 用 Windows 補助関数ドライバーのスタックベースのバッファーオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-54099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5065425 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host is missing security update 5065425. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-53796, CVE-2025-53797, CVE-2025-53798, CVE-2025-53806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Windows host is missing security update 5065431. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Stack-based buffer overflow in Windows Ancillary Function Driver for WinSock allows an authorized attacker     to elevate privileges locally. (CVE-2025-54099)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにセキュリティ更新プログラム 5065428 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストに、セキュリティ更新 5065426 またはホットパッチ更新 5065474 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにセキュリティ更新プログラム 5065429 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - WinSock 用 Windows 補助関数ドライバーのスタックベースのバッファーオーバーフローにより、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-54099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストに、セキュリティ更新 5065432 またはホットパッチ更新 5065306 がありません。したがって、複数の脆弱性の影響を受けます

  - SMB サーバーは、設定によってはリレー攻撃に脆弱である場合があります。これらの脆弱性の悪用に成功した攻撃者が、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にする可能性があります。SMB サーバーは、リレー攻撃に対する強化メカニズムを既にサポートしています: SMB サーバー署名、SMB サーバー認証用拡張保護 (EPA)。Microsoft は、リレー攻撃から保護する SMB サーバーの強化手段を展開する前に、環境を評価し、潜在的なデバイスまたはソフトウェアの非互換性の問題を特定するのに役立つ監査機能をお客様に提供するために、この CVE をリリースしています。SMB サーバー堅牢化対策をまだ有効にしていない場合は、お客様がこれらのリレー攻撃から保護されるために次のアクションを実行するようお勧めします。
    2025 年 9 月のセキュリティ更新で公開されている監査機能を活用して、環境を評価します。SMB サーバー強化、SMB サーバー署名、および SMB サーバー EPA をデプロイするには、監査イベントのサポートを参照してください。適切な SMB サーバー堅牢化対策を採用します。(CVE-2025-55234)

  - Windows PowerShell の意図されるエンドポイントへの通信チャネルの制限が不適切なために、認証された攻撃者がローカルで権限を昇格する可能性があります。(CVE-2025-49734)

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) でのバッファオーバーリードにより、権限のない攻撃者がネットワーク上の情報を漏洩することが可能です。(CVE-2025-53796、CVE-2025-53797、CVE-2025-53798、CVE-2025-53806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host is missing security update 5065428. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-53796, CVE-2025-53797, CVE-2025-53798, CVE-2025-53806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Windows host is missing security update 5065426 or hotpatch 5065474. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-53796, CVE-2025-53797, CVE-2025-53798, CVE-2025-53806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Windows host is missing security update 5065429. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Stack-based buffer overflow in Windows Ancillary Function Driver for WinSock allows an authorized attacker     to elevate privileges locally. (CVE-2025-54099)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Windows host is missing security update 5065432 or hotpatch 5065306. It is, therefore, affected by multiple vulnerabilities

  - SMB Server might be susceptible to relay attacks depending on the configuration. An attacker who     successfully exploited these vulnerabilities could perform relay attacks and make the users subject to     elevation of privilege attacks. The SMB Server already supports mechanisms for hardening against relay     attacks: SMB Server signing SMB Server Extended Protection for Authentication (EPA) Microsoft is releasing     this CVE to provide customers with audit capabilities to help them to assess their environment and to     identify any potential device or software incompatibility issues before deploying SMB Server hardening     measures that protect against relay attacks. If you have not already enabled SMB Server hardening     measures, we advise customers to take the following actions to be protected from these relay attacks:
    Assess your environment by utilizing the audit capabilities that we are exposing in the September 2025     security updates. See Support for Audit Events to deploy SMB Server HardeningSMB Server Signing & SMB     Server EPA. Adopt appropriate SMB Server hardening measures. (CVE-2025-55234)

  - Improper restriction of communication channel to intended endpoints in Windows PowerShell allows an     authorized attacker to elevate privileges locally. (CVE-2025-49734)

  - Buffer over-read in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to     disclose information over a network. (CVE-2025-53796, CVE-2025-53797, CVE-2025-53798, CVE-2025-53806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261811	KB5065431: Windows 11 version 22H2 / Windows 11 バージョン 23H2 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261817	KB5065425: Windows 11 version 22H2 / Windows Server バージョン 23H2 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261817	KB5065425: Windows 11 version 22H2 / Windows Server version 23H2 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261811	KB5065431: Windows 11 version 22H2 / Windows 11 version 23H2 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261799	KB5065428: Windows 10 バージョン 1809/Windows Server 2019 のセキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261801	KB5065426: Windows 11 バージョン 24H2 / Windows Server 2025 セキュリティ更新プログラム (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261804	KB5065429: Windows 10 Version 21H2 / Windows 10 Version 22H2 セキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261807	KB5065432: Windows Server 2022 / Azure Stack HCI 22H2 セキュリティ更新 (2025 年 9 月)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261799	KB5065428: Windows 10 version 1809 / Windows Server 2019 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261801	KB5065426: Windows 11 Version 24H2 / Windows Server 2025 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261804	KB5065429: Windows 10 version 21H2 / Windows 10 Version 22H2 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high
261807	KB5065432: Windows Server 2022 / Azure Stack HCI 22H2 Security Update (September 2025)	Nessus	Windows : Microsoft Bulletins	2025/9/9	2025/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high