リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、85.0.564.63より前です。したがって、ADV200002-9-23-2020のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 85.0.564.63より前のGoogle Chromeでのストレージのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15960）

  - 85.0.564.63より前のGoogle Chromeでの拡張における不十分なポリシー検証により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15961）

  - 85.0.564.63より前のGoogle Chromeでのシリアルの不十分なポリシー認証により、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15962）

  - 85.0.564.63より前のGoogle Chromeでの拡張における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15963）

  - 85.0.564.63より前のGoogle Chromeでのメディアの不十分なデータ検証により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15964）

  - 85.0.564.63より前のGoogle ChromeでのV8の型の取り違えにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15965）

  - 85.0.564.63より前のGoogle Chromeの拡張における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じて秘密情報を入手する可能性がありました。（CVE-2020-15966）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 85.0.564.63の複数の脆弱性

critical Nessus プラグイン ID 141009

バージョン 1.6