リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、106.0.1370.34 より前です。したがって、2022 年 10 月 3 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CSS におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3304)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3307)

  - 開発者ツールにおける不十分なポリシー実施。(CVE-2022-3308)

  - Custom Tabs における不十分なポリシー実施 (CVE-2022-3310)

  - Import におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3311)

  - Full Screen における不適切なセキュリティ UI。(CVE-2022-3313)

  - Blink での型の取り違え (Type Confusion)。(CVE-2022-3315)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-3316)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-3317)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 106.0.1370.34 の複数の脆弱性

high Nessus プラグイン ID 165721

バージョン 1.3