リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、79.0.309.68 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows CryptoAPIがElliptic Curve Cryptography（ECC）証明書を検証する方法に、なりすましの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、なりすまされたコード署名証明書を使用して悪意のある実行ファイルに署名することで、実行ファイルが信頼された正式のソースからのものであるかのように見せかける可能性があります。（CVE-2020-0601）

  -Google Chromeの音声コンポーネントに、メモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6378)

  -Google ChromeのV8コンポーネントに、メモリ解放後使用（Use After Free）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6379)

  -Google Chromeに不十分なポリシー実施の脆弱性が存在します。レンダラープロセスを危険にさらす認証されたリモートの攻撃者がこれを悪用し、細工されたChrome拡張を通じて、サイト分離をバイパスする可能性があります。（CVE-2020-6380）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 79.0.309.68 複数の脆弱性

high Nessus プラグイン ID 138175

バージョン 1.7

バージョン 1.6

バージョン 1.7 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.6 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101