リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、100.0.1185.29 より前です。したがって、2022 年 4 月 1 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2022-26891、CVE-2022-26894、CVE-2022-26895、CVE-2022-26900、CVE-2022-26908、CVE-2022-26909、CVE-2022-26912 に対して一意です。(CVE-2022-24475)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性。(CVE-2022-24523)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2022-24475、CVE-2022-26894、CVE-2022-26895、CVE-2022-26900、CVE-2022-26908、CVE-2022-26909、CVE-2022-26912 に対して一意です。(CVE-2022-26891)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2022-24475、CVE-2022-26891、CVE-2022-26895、CVE-2022-26900、CVE-2022-26908、CVE-2022-26909、CVE-2022-26912 に対して一意です。(CVE-2022-26894)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2022-24475、CVE-2022-26891、CVE-2022-26894、CVE-2022-26900、CVE-2022-26908、CVE-2022-26909、CVE-2022-26912 に対して一意です。(CVE-2022-26895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 100.0.1185.29 の複数の脆弱性

high Nessus プラグイン ID 159465

バージョン 1.7