Microsoft Edge (chromium) < 113.0.1774.35 の複数の脆弱性

high Nessus プラグイン ID 175396

概要

リモートホストに、複数の脆弱性の影響を受ける Web ブラウザがインストールされています。

説明

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、113.0.1774.35 より前です。したがって、2023 年 5 月 5 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 113.0.5672.63 より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

- 113.0.5672.63 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

- 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

- 113.0.5672.63 より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

- 113.0.5672.63 より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

- 113.0.5672.63 より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

- 113.0.5672.63 より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

- 113.0.5672.63 より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
低) (CVE-2023-2467)

- 113.0.5672.63 より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
(Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

- Microsoft Edge (Chromium ベース) の権限昇格の脆弱性 (CVE-2023-29350)

- Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2023-29354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Microsoft Edge をバージョン 113.0.1774.35以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?245dfb65

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2459

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2460

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2462

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2463

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2464

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2465

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2466

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2467

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2468

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29350

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29354

プラグインの詳細

深刻度: High

ID: 175396

ファイル名: microsoft_edge_chromium_113_0_1774_35.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/5/11

更新日: 2023/7/20

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

基本値: 8.5

現状値: 6.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N

CVSS スコアのソース: CVE-2023-2460

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2023-29350

脆弱性情報

CPE: cpe:/a:microsoft:edge

必要な KB アイテム: SMB/Registry/Enumerated, installed_sw/Microsoft Edge (Chromium)

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/5/5

脆弱性公開日: 2023/5/2

参照情報

CVE: CVE-2023-2459, CVE-2023-2460, CVE-2023-2462, CVE-2023-2463, CVE-2023-2464, CVE-2023-2465, CVE-2023-2466, CVE-2023-2467, CVE-2023-2468, CVE-2023-29350, CVE-2023-29354

IAVA: 2023-A-0240-S