リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、95.0.1020.40より前です。したがって、2021 年 10 月 29 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 95.0.4638.69 以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38003)

  - 95.0.4638.69 より前の Google Chrome のサインインでのメモリ解放後使用 (Use After Free) により、Chrome にサインインするようユーザーを誘導するリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37997)

  - 95.0.4638.69 より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69 より前の Google Chrome の新しいタブページのデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、新しいブラウザタブに任意のスクリプトまたは HTML を注入することが可能でした。
    (CVE-2021-37999)

  - 95.0.4638.69 より前の Android の Google Chrome の Intents における信頼できない入力の検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、悪意のある URL に任意でブラウザすることが可能でした。
    (CVE-2021-38000)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 95.0.1020.40 の複数の脆弱性

critical Nessus プラグイン ID 154738

バージョン 1.14