リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、88.0.705.74より前です。したがって、2021年2月17日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 88.0.4324.182より前のGoogle ChromeでのData Transferのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行することが可能でした。（CVE-2021-21149）

  - 88.0.4324.182以前のWindowsのGoogle ChromeのDownloadsのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21150)

  - 88.0.4324.182より前のGoogle Chromeの支払いでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してサンドボックス回避の実行を悪用する可能性がありました。（CVE-2021-21151）

  - 88.0.4324.182より前のLinuxのGoogle ChromeのMediaでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21152）

  - 88.0.4324.182より前のGoogle ChromeでのGPUプロセスのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-21153）

  - 88.0.4324.182以前のGoogle ChromeのTab Stripにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21154)

  - 88.0.4324.182以前のWindowsのGoogle ChromeのTab Stripにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。（CVE-2021-21155）

  - 88.0.4324.182より前のGoogle ChromeのV8でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21156）

  - 88.0.4324.182より前のLinuxのGoogle ChromeのWeb Socketでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21157）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium ) <88.0.705.74複数の脆弱性

critical Nessus プラグイン ID 146586

バージョン 1.8