リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、83.0.478.37 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Edge（Chromium）のメディアでのメモリ解放後使用（Use-After-Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-6466)

  - Microsoft Edge（Chromium）のWebRTCでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 （CVE-2020-6467）

  - Microsoft Edge（Chromium）のV8での型の取り違え（Type Confusion）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6468）

さらに、Microsoft Edge（Chromium）は、追加のメモリ解放後使用（Use After Free）の脆弱性、権限昇格、不十分なポリシー実施など、その他の脆弱性の影響も受けます。

検出

Microsoft Edge (chromium) < 83.0.478.37 の複数の脆弱性

critical Nessus プラグイン ID 136968

バージョン 1.8