リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、114.0.1901.183 / 115.0.1901.183 より前です。したがって、2023 年 7 月 21 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2023-35392)

  - Microsoft Edge for Android のスプーフィングの脆弱性 (CVE-2023-38173)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性 (CVE-2023-38187)

  - WebRTC でのメモリ解放後使用 (Use After Free)。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups におけるメモリ解放後使用 (Use After Free)。(CVE-2023-3730)

  - Mojo における領域外メモリアクセス。(CVE-2023-3732)

  - WebApp Installs における不適切な実装。(CVE-2023-3733)

  ピクチャインピクチャにおける不適切な実装 (CVE-2023-3734)

  - Web API アクセス許可プロンプトにおける不適切な実装。(CVE-2023-3735)

  - Custom Tabs における不適切な実装。(CVE-2023-3736)

  - Notifications における不適切な実装。(CVE-2023-3737)

  - Autofill での不適切な実装。(CVE-2023-3738)

  - Themes での信頼できない入力の不十分な検証。(CVE-2023-3740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 114.0.1901.183 / 115.0.1901.183 の複数の脆弱性

high Nessus プラグイン ID 178727

バージョン 1.0