リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、104.0.1293.47 より前です。したがって、2022 年 8 月 5 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Omnibox でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2603)

  - 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2604)

  - Dawn での領域外の読み取り。(CVE-2022-2605)

  - Managed デバイス API でのメモリ解放後使用 (Use After Free)。(CVE-2022-2606)

  - Background Fetch での不十分なポリシー実施。(CVE-2022-2610)

  - Fullscreen API での不適切な実装。(CVE-2022-2611)

  - Keyboard 入力でのサイドチャネル情報漏洩。(CVE-2022-2612)

  - Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2614)

  - Cookies での不十分なポリシー実施。(CVE-2022-2615)

  - Extensions API での不適切な実装。(CVE-2022-2616)

  - Extensions API におけるメモリ解放後使用 (Use After Free) 。(CVE-2022-2617)

  - Internals での信頼できない入力の不十分な検証。(CVE-2022-2618)

  - Settings での信頼できない入力の不十分な検証。(CVE-2022-2619)

  - 拡張機能におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2621)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-2622)

  - Offline でのメモリ解放後使用 (Use After Free) 。(CVE-2022-2623)

  - PDF でのヒープバッファオーバーフロー。(CVE-2022-2624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 104.0.1293.47 の複数の脆弱性

critical Nessus プラグイン ID 163893

バージョン 1.9