リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、130.0.2849.46 より前です。したがって、2024 年 10 月 17 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-43566、CVE-2024-43578、CVE-2024-43579、CVE-2024-43587、CVE-2024-43595、CVE-2024-43596)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-43580)

  - 130.0.6723.58 より前の Google Chrome の AI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-9954)

  - 130.0.6723.58 より前の Google Chrome の WebAuthentication でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9955)

  - 130.0.6723.58 より前の Android 上の Google Chrome の WebAuthentication での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9956)

  - 130.0.6723.58 より前の Google Chrome (iOS) の UI のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9957)

  - 130.0.6723.58 より前の Google Chrome の PictureInPicture での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9958)

  - 130.0.6723.58より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用することが可能でした。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-9959)

  - 130.0.6723.58 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9960)

  - 130.0.6723.58 より前の Google Chrome (iOS) の ParcelTracking のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9961)

  - 130.0.6723.58 より前の Google Chrome の Permissions での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9962)

  - 130.0.6723.58 より前の Google Chrome のダウンロードでの不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9963)

  - 130.0.6723.58 より前の Google Chrome の Payments での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された Chrome Extension を介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9964)

  - 130.0.6723.58 より前の Google Chrome (Windows) の DevTools での不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9965)

  - 130.0.6723.58 より前の Google Chrome の Navigations の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Edge (chromium) < 130.0.2849.46 の複数の脆弱性

critical Nessus プラグイン ID 209257

バージョン 1.6