リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、92.0.902.78より前です。したがって、2021年8月19日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 92.0.4515.159より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30604）

  - 92.0.4515.159より前のGoogle ChromeのV8の方の取り違えにより、リモート攻撃者が細工されたHTMLページを介してサンドボックス内部で任意のコードを実行することができました。（CVE-2021-30598、CVE-2021-30599）

  - 92.0.4515.159より前のGoogle ChromeのExtensions APIのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30601)

  - 92.0.4515.159より前のGoogle ChromeのWebRTCのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30602)

  - 92.0.4515.159より前のGoogle ChromeのWebAudioでのデータ競合により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-30603）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 92.0.902.78の複数の脆弱性

high Nessus プラグイン ID 152685

バージョン 1.7