リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、105.0.1343.42 より前です。したがって、2022 年 9 月 15 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ストレージでの領域外書き込み。(CVE-2022-3195)

  - PDF でのメモリ解放後使用 (use-after-free)。(CVE-2022-3196、CVE-2022-3197、CVE-2022-3198)

  - フレームでのメモリ解放後使用 (use-after-free)。(CVE-2022-3199)

  - Internals のヒープバッファオーバーフロー。(CVE-2022-3200)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 105.0.1343.42 の複数の脆弱性

high Nessus プラグイン ID 165210

バージョン 1.4