The version of Microsoft Edge installed on the remote Windows host is prior to 131.0.2903.48. It is, therefore, affected by multiple vulnerabilities as referenced in the November 14, 2024 advisory.

  - Inappropriate implementation in Extensions in Google Chrome prior to 131.0.6778.69 allowed a remote     attacker to bypass site isolation via a crafted Chrome Extension. (Chromium security severity: High)     (CVE-2024-11110)

  - Inappropriate implementation in Autofill in Google Chrome prior to 131.0.6778.69 allowed a remote attacker     who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2024-11111)

  - Use after free in Media in Google Chrome on Windows prior to 131.0.6778.69 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-11112)

  - Use after free in Accessibility in Google Chrome prior to 131.0.6778.69 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium     security severity: Medium) (CVE-2024-11113)

  - Inappropriate implementation in Views in Google Chrome on Windows prior to 131.0.6778.69 allowed a remote     attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted     HTML page. (Chromium security severity: Medium) (CVE-2024-11114)

  - Insufficient policy enforcement in Navigation in Google Chrome on iOS prior to 131.0.6778.69 allowed a     remote attacker to perform privilege escalation via a series of UI gestures. (Chromium security severity:
    Medium) (CVE-2024-11115)

  - Inappropriate implementation in Blink in Google Chrome prior to 131.0.6778.69 allowed a remote attacker     who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2024-11116)

  - Inappropriate implementation in FileSystem in Google Chrome prior to 131.0.6778.69 allowed a remote     attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity: Low)     (CVE-2024-11117)

  - Microsoft Edge (Chromium-based) Information Disclosure Vulnerability (CVE-2024-49025)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、131.0.2903.48 より前です。したがって、2024 年 11 月 14 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 131.0.6778.69 より前の Google Chrome の Extensions での不適切な実装により、リモート攻撃者が、細工された Chrome 拡張機能を介して、サイト分離を回避できる可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-11110)

  - 131.0.6778.69 より前の Google Chrome の Autofill での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-11111)

  - 131.0.6778.69 より前の Windows の Google Chrome の Media でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11112)

  - 131.0.6778.69 より前の Google Chrome の Accessibility におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11113)

  - 131.0.6778.69 以前の Windows 上の Google Chrome の Views の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介してサンドボックスエスケープを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-11114)

  - iOS 上の Google Chrome 131.0.6778.69 以前では、ナビゲーションにおけるポリシーの適用が不十分だったため、リモートの攻撃者が一連の UI ジェスチャーを介して権限昇格を実行できました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-11115)

  - 131.0.6778.69 より前の Google Chrome の Blink での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-11116)

  - Google Chrome 131.0.6778.69 以前の FileSystem の不適切な実装により、リモートの攻撃者が細工した HTML ページを介してファイルシステムの制限を回避できる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-11117)

  - Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-49025)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 131.0.2903.48。因此，它受到 2024 年 11 月 14 日公告中提及的多個弱點影響。

  - 在 Google Chrome 131.0.6778.69 之前版本中，Extensions 中的實作不當弱點允許遠端攻擊者透過建構的 Chrome 擴充功能略過網站隔離。(Chromium 安全性嚴重性 : 高) (CVE-2024-11110)

  - Google Chrome 131.0.6778.69 之前版本的 Autofill 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-11111)

  - 在 Windows 131.0.6778.69 之前的 Google Chrome 內，Media 中存在釋放後使用，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面利用堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-11112)

  - Google Chrome 131.0.6778.69 之前版本的協助工具中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2024-11113)

  - 在 Windows 上安裝的 Google Chrome 131.0.6778.69 之前版本中，「檢視」中存在不當實作問題，已入侵轉譯器處理序的遠端攻擊者可能會利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(Chromium 安全性嚴重性 : 中) (CVE-2024-11114)

  - iOS 版 Google Chrome 131.0.6778.69 更舊版本的導覽中存在原則強制執行不足弱點，此弱點允許遠端攻擊者透過透過一系列 UI 手勢執行特權提升。(Chromium 安全性嚴重性 :
    中) (CVE-2024-11115)

  - Google Chrome 131.0.6778.69 之前版本的 Blink 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性 : 中) (CVE-2024-11116)

  - Google Chrome 131.0.6778.69 之前版本的 FileSystem 中存在實作不當弱點，遠端攻擊者可藉此透過建構的 HTML 頁面，繞過檔案系統限制。(Chromium 安全性嚴重性 : 低) (CVE-2024-11117)

  - Microsoft Edge (基於 Chromium) 資訊洩露弱點 (CVE-2024-49025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 131.0.2903.48，因此，该浏览器会受到 2024 年 11 月 14 日公告中提及的多个漏洞影响。

  - Google Chrome 131.0.6778.69 之前版本的 Extensions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过站点隔离。（Chromium 安全严重性：高）(CVE-2024-11110)

  - Google Chrome 131.0.6778.69 之前版本的 Autofill 中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：中）(CVE-2024-11111)

  - Windows 上 Google Chrome 131.0.6778.69 之前版本的 Media 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-11112)

  - Google Chrome 131.0.6778.69 之前版本的 Accessibility 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-11113)

  - 在版本低于 131.0.6778.69 的 Windows 版 Google Chrome 的 Views 中，下载操作存在不当实现，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。（Chromium 安全严重性：中）(CVE-2024-11114)

  - iOS 版 Google Chrome 之前版本的 Navigation 中存在策略执行不充分漏洞，远程攻击者 131.0.6778.69 可利用此漏洞，通过系列 UI 手势在执行权限升级攻击。（Chromium 安全严重性：
    中）(CVE-2024-11115)

  - Google Chrome 131.0.6778.69 之前版本的 Blink 中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：中）(CVE-2024-11116)

  - Google Chrome 131.0.6778.69 之前版本的文件系统 API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件系统限制。（Chromium 安全严重性：低）(CVE-2024-11117)

  - Microsoft Edgee（基于 Chromium）信息泄露漏洞 (CVE-2024-49025)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
211402	Microsoft Edge (Chromium) < 131.0.2903.48 Multiple Vulnerabilities	Nessus	Windows	11/15/2024	1/8/2025	high
211402	Microsoft Edge (chromium) < 131.0.2903.48 の複数の脆弱性	Nessus	Windows	11/15/2024	1/8/2025	high
211402	Microsoft Edge (Chromium) < 131.0.2903.48 多個弱點	Nessus	Windows	11/15/2024	1/8/2025	high
211402	Microsoft Edge (Chromium) < 131.0.2903.48 多个漏洞	Nessus	Windows	11/15/2024	1/8/2025	high

Detections

Analytics

Plugins Search

high

high

high

high