Microsoft Edge (chromium) < 111.0.1661.54 / 110.0.1587.78 の複数の脆弱性

critical Nessus プラグイン ID 173711

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、111.0.1661.54 / 110.0.1587.78 より前です。したがって、2023 年 3 月 24 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 111.0.5563.110 より前の Google Chrome のパスワードのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1528)

- 111.0.5563.110より前の Google Chrome の WebHID での領域外メモリアクセスにより、リモート攻撃者が、悪意のある HID デバイスを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1529)

- 111.0.5563.110より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1530)

- 111.0.5563.110より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1531)

- 111.0.5563.110 より前の Google Chrome の GPU Video に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1532)

- 111.0.5563.110より前の Google Chrome の WebProtect でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1533)

- 111.0.5563.110 より前の Google Chrome の ANGLE の境界外読み取りにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-1534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Microsoft Edge をバージョン 111.0.1661.54 / 110.0.1587.78 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?245dfb65

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1528

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1529

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1530

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1531

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1532

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1533

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1534

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28261

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28286

プラグインの詳細

深刻度: Critical

ID: 173711

ファイル名: microsoft_edge_chromium_111_0_1661_54.nasl

バージョン: 1.11

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/3/30

更新日: 2023/5/23

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-1534

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2023-1529

脆弱性情報

CPE: cpe:/a:microsoft:edge

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Edge (Chromium)

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2023/3/24

脆弱性公開日: 2023/3/21

参照情報

CVE: CVE-2023-1528, CVE-2023-1529, CVE-2023-1530, CVE-2023-1531, CVE-2023-1532, CVE-2023-1533, CVE-2023-1534, CVE-2023-28261, CVE-2023-28286

IAVA: 2023-A-0161-S