リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、102.0.1245.30より前です。したがって、2022 年 5 月 31 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性。(CVE-2022-26905)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2022-30128の一意の ID です。(CVE-2022-30127)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2022-30127の一意の ID です。(CVE-2022-30128)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 102.0.1245.30 の複数の脆弱性

critical Nessus プラグイン ID 161717

バージョン 1.7