リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、130.0.2849.46 より前です。したがって、2024 年 10 月 17 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-43566、CVE-2024-43578、CVE-2024-43579、CVE-2024-43587、CVE-2024-43595、CVE-2024-43596)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-43580)

  - 130.0.6723.58 より前の Google Chrome の AI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-9954)

  - 130.0.6723.58 より前の Google Chrome の WebAuthentication でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9955)

  - 130.0.6723.58 より前の Android 上の Google Chrome の WebAuthentication での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9956)

  - 130.0.6723.58 より前の Google Chrome (iOS) の UI のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9957)

  - 130.0.6723.58 より前の Google Chrome の PictureInPicture での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9958)

  - 130.0.6723.58より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された Chrome Extension を介してヒープ破損を悪用することが可能でした。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-9959)

  - 130.0.6723.58 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9960)

  - 130.0.6723.58 より前の Google Chrome (iOS) の ParcelTracking のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9961)

  - 130.0.6723.58 より前の Google Chrome の Permissions での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9962)

  - 130.0.6723.58 より前の Google Chrome のダウンロードでの不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-9963)

  - 130.0.6723.58 より前の Google Chrome の Payments での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された Chrome Extension を介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9964)

  - 130.0.6723.58 より前の Google Chrome (Windows) の DevTools での不十分なデータ検証により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9965)

  - 130.0.6723.58 より前の Google Chrome の Navigations の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-9966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 130.0.2849.46。因此，它受到 2024 年 10 月 17 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞（CVE-2024-43566、CVE-2024-43578、CVE-2024-43579、CVE-2024-43587、CVE-2024-43595、CVE-2024-43596）

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2024-43580)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，AI 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-9954)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，WebAuthentication 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-9955)

  - 在 Android 版 Google Chrome 130.0.6723.58 之前的版本中，WebAuthentication 中存在实现不当漏洞，本地攻击者可利用此漏洞，通过构建的 HTML 页面来执行特权提升。（Chromium 安全严重性：中）(CVE-2024-9956)

  - 在 iOS 版 Google Chrome 130.0.6723.58 之前的版本中，UI 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-9957)

  - Google Chrome 130.0.6723.58 之前版本的 PictureInPicture 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-9958)

  - Google Chrome 130.0.6723.58 之前版本的 DevTool 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 Chrome 扩展恶意利用堆损坏。
    （Chromium 安全严重性：中）(CVE-2024-9959)

  - Google Chrome 130.0.6723.58 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-9960)

  - 在 iOS 版 Google Chrome 130.0.6723.58 之前的版本中，ParcelTracking 中存在释放后使用漏洞，已诱骗用户执行特定 UI 手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-9961)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，Permissions 中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-9962)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，Downloads 中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-9963)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，Payments 中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 Chrome 扩展发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-9964)

  - 在 Windows 版 Google Chrome 130.0.6723.58 之前的版本中，DevTools 中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：低）(CVE-2024-9965)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，Navigations 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：低）(CVE-2024-9966)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 130.0.2849.46。因此，它受到 2024 年 10 月 17 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2024-43566、CVE-2024-43578、CVE-2024-43579、CVE-2024-43587、CVE-2024-43595、CVE-2024-43596)

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2024-43580)

  - 在 Google Chrome 130.0.6723.58 之前版本中，AI 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-9954)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，WebAuthentication 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-9955)

  - 在 Android 版 Google Chrome 130.0.6723.58 之前版本中，WebAuthentication 中存在實作不當弱點，此弱點允許本機攻擊者透過建構的 HTML 頁面，執行權限提升。(Chromium 安全性嚴重性：中) (CVE-2024-9956)

  - 在 iOS 版 Google Chrome 130.0.6723.58 之前版本中，UI 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-9957)

  - 在 Google Chrome 130.0.6723.58 之前版本中，PictureInPicture 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-9958)

  - 在 Google Chrome 130.0.6723.58 之前的版本中，DevTools 中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 Chrome Extension 造成堆積損毀。
    (Chromium 安全性嚴重性：中) (CVE-2024-9959)

  - 在 130.0.6723.58 之前的 Google Chrome 內，Dawn 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-9960)

  - 在 iOS 版 Google Chrome 130.0.6723.58 之前版本中，ParcelTracking 中存在釋放後使用弱點，成功誘騙使用者執行特定 UI 手勢的遠端攻擊者可藉此透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-9961)

  - 在 Google Chrome 130.0.6723.58 之前版本中，Permissions 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-9962)

  - 在 Google Chrome 130.0.6723.58 之前版本中，Downloads 中存在資料驗證不足弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-9963)

  - 在 Google Chrome 130.0.6723.58 之前版本中，Payments 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 Chrome Extension 執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-9964)

  - 在 Google Chrome 130.0.6723.58 之前版本中，DevTools 中存在資料驗證不足弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行任意程式碼。(Chromium 安全性嚴重性：低) (CVE-2024-9965)

  - 在 Google Chrome 130.0.6723.58 之前版本中，Navigations 中存在不當實作弱點，因此遠端攻擊者可透過建構的 HTML 頁面來繞過內容安全性原則。(Chromium 安全性嚴重性：低) (CVE-2024-9966)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Microsoft Edge installed on the remote Windows host is prior to 130.0.2849.46. It is, therefore, affected by multiple vulnerabilities as referenced in the October 17, 2024 advisory.

  - Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability (CVE-2024-43566, CVE-2024-43578,     CVE-2024-43579, CVE-2024-43587, CVE-2024-43595, CVE-2024-43596, CVE-2024-49023)

  - Microsoft Edge (Chromium-based) Spoofing Vulnerability (CVE-2024-43577, CVE-2024-43580)

  - Use after free in AI in Google Chrome prior to 130.0.6723.58 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-9954)

  - Use after free in WebAuthentication in Google Chrome prior to 130.0.6723.58 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-9955)

  - Inappropriate implementation in WebAuthentication in Google Chrome on Android prior to 130.0.6723.58     allowed a local attacker to perform privilege escalation via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2024-9956)

  - Use after free in UI in Google Chrome on iOS prior to 130.0.6723.58 allowed a remote attacker who     convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted     HTML page. (Chromium security severity: Medium) (CVE-2024-9957)

  - Inappropriate implementation in PictureInPicture in Google Chrome prior to 130.0.6723.58 allowed a remote     attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-9958)

  - Use after free in DevTools in Google Chrome prior to 130.0.6723.58 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted Chrome Extension.
    (Chromium security severity: Medium) (CVE-2024-9959)

  - Use after free in Dawn in Google Chrome prior to 130.0.6723.58 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium) (CVE-2024-9960)

  - Use after free in ParcelTracking in Google Chrome on iOS prior to 130.0.6723.58 allowed a remote attacker     who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a     crafted HTML page. (Chromium security severity: Medium) (CVE-2024-9961)

  - Inappropriate implementation in Permissions in Google Chrome prior to 130.0.6723.58 allowed a remote     attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML     page. (Chromium security severity: Medium) (CVE-2024-9962)

  - Insufficient data validation in Downloads in Google Chrome prior to 130.0.6723.58 allowed a remote     attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML     page. (Chromium security severity: Medium) (CVE-2024-9963)

  - Inappropriate implementation in Payments in Google Chrome prior to 130.0.6723.58 allowed a remote attacker     who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted Chrome     Extension. (Chromium security severity: Low) (CVE-2024-9964)

  - Insufficient data validation in DevTools in Google Chrome on Windows prior to 130.0.6723.58 allowed a     remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a     crafted HTML page. (Chromium security severity: Low) (CVE-2024-9965)

  - Inappropriate implementation in Navigations in Google Chrome prior to 130.0.6723.58 allowed a remote     attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)     (CVE-2024-9966)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
209257	Microsoft Edge (chromium) < 130.0.2849.46 の複数の脆弱性	Nessus	Windows	10/17/2024	1/3/2025	critical
209257	Microsoft Edge (Chromium) < 130.0.2849.46 多个漏洞	Nessus	Windows	10/17/2024	1/3/2025	critical
209257	Microsoft Edge (Chromium) < 130.0.2849.46 多個弱點	Nessus	Windows	10/17/2024	1/3/2025	critical
209257	Microsoft Edge (Chromium) < 130.0.2849.46 Multiple Vulnerabilities	Nessus	Windows	10/17/2024	1/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical