リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、81.0.416.53 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  -Microsoft Edge（Chromium）のオーディオコンポーネントにメモリ解放後使用（Use After Free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6423)

  -Microsoft Edge（Chromium）のV8コンポーネントに、型の取り違え（Type Confusion）エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6423)

  -Microsoft Edge（Chromium）のWebSQLコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTMLページを介して、ヒープ破損を悪用する可能性があります。（CVE-2020-6455）

さらに、Microsoft Edge（Chromium）は、その他のメモリ解放後使用（Use After Free）の脆弱性、不十分な入力検証、不十分なポリシー実施など、その他のいくつかの脆弱性とエラーの影響も受けます。Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 81.0.416.53 の複数の脆弱性

high Nessus プラグイン ID 138336

バージョン 1.4