The version of Microsoft Edge installed on the remote Windows host is prior to 114.0.1901.183 / 115.0.1901.183. It is, therefore, affected by multiple vulnerabilities as referenced in the July 21, 2023 advisory.

  - Microsoft Edge (Chromium-based) Spoofing Vulnerability (CVE-2023-35392)

  - Microsoft Edge for Android Spoofing Vulnerability (CVE-2023-38173)

  - Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability (CVE-2023-38187)

  - Use after free in WebRTC. (CVE-2023-3727, CVE-2023-3728)

  - Use after free in Tab Groups. (CVE-2023-3730)

  - Out of bounds memory access in Mojo. (CVE-2023-3732)

  - Inappropriate implementation in WebApp Installs. (CVE-2023-3733)

  - Inappropriate implementation in Picture In Picture. (CVE-2023-3734)

  - Inappropriate implementation in Web API Permission Prompts. (CVE-2023-3735)

  - Inappropriate implementation in Custom Tabs. (CVE-2023-3736)

  - Inappropriate implementation in Notifications. (CVE-2023-3737)

  - Inappropriate implementation in Autofill. (CVE-2023-3738)

  - Insufficient validation of untrusted input in Themes. (CVE-2023-3740)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、114.0.1901.183 / 115.0.1901.183 より前です。したがって、2023 年 7 月 21 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2023-35392)

  - Microsoft Edge for Android のスプーフィングの脆弱性 (CVE-2023-38173)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性 (CVE-2023-38187)

  - WebRTC でのメモリ解放後使用 (Use After Free)。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups におけるメモリ解放後使用 (Use After Free)。(CVE-2023-3730)

  - Mojo における領域外メモリアクセス。(CVE-2023-3732)

  - WebApp Installs における不適切な実装。(CVE-2023-3733)

  ピクチャインピクチャにおける不適切な実装 (CVE-2023-3734)

  - Web API アクセス許可プロンプトにおける不適切な実装。(CVE-2023-3735)

  - Custom Tabs における不適切な実装。(CVE-2023-3736)

  - Notifications における不適切な実装。(CVE-2023-3737)

  - Autofill での不適切な実装。(CVE-2023-3738)

  - Themes での信頼できない入力の不十分な検証。(CVE-2023-3740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 114.0.1901.183 / 115.0.1901.183。因此，它會受到 2023 年 7 月 21 日公告中所提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2023-35392)

  - Microsoft Edge for Android 偽造弱點 (CVE-2023-38173)

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2023-38187)

  - WebRTC 中的釋放後使用弱點。(CVE-2023-3727、CVE-2023-3728)

  - Tab Groups 中的釋放後使用弱點。(CVE-2023-3730)

  - Mojo 中的超出邊界記憶體存取弱點。(CVE-2023-3732)

  - WebApp Installs 中的不當實作弱點。(CVE-2023-3733)

  - Picture In Picture 中的不當實作弱點。(CVE-2023-3734)

  - Permission prompts 中的不當實作弱點。(CVE-2023-3735)

  - Custom Tabs 中的不當實作弱點。(CVE-2023-3736)

  - Notifications 中的不當實作弱點。(CVE-2023-3737)

  - Autofill 中的不當實作弱點。(CVE-2023-3738)

  - Themes 中對非受信任的輸入驗證不足的弱點。(CVE-2023-3740)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 114.0.1901.183 / 115.0.1901.183。因此，它受到 2023 年 7 月 21 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2023-35392)

  - Microsoft Edge for Android 欺骗漏洞 (CVE-2023-38173)

  - Microsoft Edgee（基于 Chromium）特权升级漏洞 (CVE-2023-38187)

  - WebRTC 中的释放后使用漏洞。（CVE-2023-3727、CVE-2023-3728）

  - Tab Groups 中的释放后使用漏洞。(CVE-2023-3730)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-3732)

  - WebApp Installs 中存在不当实现漏洞。(CVE-2023-3733)

  - Picture In Picture 中的不当实现漏洞。(CVE-2023-3734)

  - Web API 权限提示中的不当实现漏洞。(CVE-2023-3735)

  - 自定义选项卡中存在不当实现。(CVE-2023-3736)

  - Notifications 中的不当实现漏洞。(CVE-2023-3737)

  - Autofill 中存在不当实现漏洞。(CVE-2023-3738)

  - Themes 中对不受信任的输入验证不充分的漏洞。(CVE-2023-3740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
178727	Microsoft Edge (Chromium) < 114.0.1901.183 / 115.0.1901.183 Multiple Vulnerabilities	Nessus	Windows	7/21/2023	8/11/2023	high
178727	Microsoft Edge (chromium) < 114.0.1901.183 / 115.0.1901.183 の複数の脆弱性	Nessus	Windows	7/21/2023	8/11/2023	high
178727	Microsoft Edge (Chromium) < 114.0.1901.183 / 115.0.1901.183 多個弱點	Nessus	Windows	7/21/2023	8/11/2023	high
178727	Microsoft Edge (Chromium) < 114.0.1901.183 / 115.0.1901.183 多个漏洞	Nessus	Windows	7/21/2023	8/11/2023	high

Detections

Analytics

Plugins Search

high

high

high

high