リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、112.0.1722.48 より前です。したがって、2023 年 4 月 15 日の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2033)

  - なりすましの脆弱性により、攻撃者が Edge のセキュリティ警告メッセージ機能をバイパスする可能性があります。
    (CVE-2023-29334)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Microsoft Edge (Chromium) < 112.0.1722.48

high Nessus プラグイン ID 174524

バージョン 1.2