Microsoft Edge (chromium) < 111.0.1661.54 / 110.0.1587.78 の複数の脆弱性
critical Nessus プラグイン ID 173711
Language:
概要
リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。説明
リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、111.0.1661.54 / 110.0.1587.78 より前です。したがって、2023 年 3 月 24 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)
- 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)
- 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)
- 111.0.5563.110より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)
- 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)
- 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)
- 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Microsoft Edge をバージョン 111.0.1661.54 / 110.0.1587.78 以降にアップグレードしてください。参考資料
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1528
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1529
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1530
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1531
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1532
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1533
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1534
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28261
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28286
プラグインの詳細
深刻度: Critical
ID: 173711
ファイル名: microsoft_edge_chromium_111_0_1661_54.nasl
バージョン: 1.12
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2023/3/30
更新日: 2026/6/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.58
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-1534
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2023-1529
脆弱性情報
CPE: cpe:/a:microsoft:edge
必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Edge (Chromium)
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/3/24
脆弱性公開日: 2023/3/21
参照情報
CVE: CVE-2023-1528, CVE-2023-1529, CVE-2023-1530, CVE-2023-1531, CVE-2023-1532, CVE-2023-1533, CVE-2023-1534, CVE-2023-28261, CVE-2023-28286
IAVA: 2023-A-0161-S