リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、104.0.1293.63 より前です。したがって、2022 年 8 月 19 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FedCM のメモリ解放後使用 (Use After Free)。(CVE-2022-2852)

  - ダウンロードのヒープバッファオーバーフロー。(CVE-2022-2853)

  - SwiftShader でのメモリ解放後使用 (use-after-free)。(CVE-2022-2854)

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2022-2855)

  - Blink のメモリ解放後使用 (Use After Free)。(CVE-2022-2857)

  - Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2858)

  - Cookies での不十分なポリシー実施。(CVE-2022-2860)

  - Extensions API での不適切な実装。(CVE-2022-2861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 104.0.1293.63の複数の脆弱性

high Nessus プラグイン ID 164293

バージョン 1.4