リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、106.0.1370.47 より前です。したがって、2022 年 10 月 14 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Skia におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3445)

  - WebSQL におけるヒープバッファオーバーフロー。(CVE-2022-3446)

  - Custom Tabs における不適切な実装。(CVE-2022-3447)

  - 安全なブラウジングにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-3449)

  - Peer Connection のメモリ解放後使用 (Use After Free)。(CVE-2022-3450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (chromium) < 106.0.1370.47の複数の脆弱性

high Nessus プラグイン ID 166145

バージョン 1.6