The version of Microsoft Edge installed on the remote Windows host is prior to 124.0.2478.51. It is, therefore, affected by multiple vulnerabilities as referenced in the April 18, 2024 advisory.

  - Microsoft Edge for Android (Chromium-based) Information Disclosure Vulnerability (CVE-2024-29986)

  - Microsoft Edge (Chromium-based) Information Disclosure Vulnerability (CVE-2024-29987)

  - Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability (CVE-2024-29991)

  - Object corruption in V8 in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to potentially     exploit object corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-3832)

  - Object corruption in WebAssembly in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to     potentially exploit object corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-3833)

  - Use after free in Downloads in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-3834)

  - Use after free in QUIC in Google Chrome prior to 124.0.6367.60 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium     security severity: Medium) (CVE-2024-3837)

  - Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed an attacker who     convinced a user to install a malicious app to perform UI spoofing via a crafted app. (Chromium security     severity: Medium) (CVE-2024-3838)

  - Out of bounds read in Fonts in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to obtain     potentially sensitive information from process memory via a crafted HTML page. (Chromium security     severity: Medium) (CVE-2024-3839)

  - Insufficient policy enforcement in Site Isolation in Google Chrome prior to 124.0.6367.60 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-3840)

  - Insufficient data validation in Browser Switcher in Google Chrome prior to 124.0.6367.60 allowed a remote     attacker to inject scripts or HTML into a privileged page via a malicious file. (Chromium security     severity: Medium) (CVE-2024-3841)

  - Insufficient data validation in Downloads in Google Chrome prior to 124.0.6367.60 allowed a remote     attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-3843)

  - Inappropriate implementation in Extensions in Google Chrome prior to 124.0.6367.60 allowed a remote     attacker to perform UI spoofing via a crafted Chrome Extension. (Chromium security severity: Low)     (CVE-2024-3844)

  - Inappropriate implementation in Networks in Google Chrome prior to 124.0.6367.60 allowed a remote attacker     to bypass mixed content policy via a crafted HTML page. (Chromium security severity: Low) (CVE-2024-3845)

  - Inappropriate implementation in Prompts in Google Chrome prior to 124.0.6367.60 allowed a remote attacker     who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page.
    (Chromium security severity: Low) (CVE-2024-3846)

  - Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker     to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)     (CVE-2024-3847)

  - Use after free in V8 in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-3914)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、124.0.2478.51 より前です。したがって、2024 年 4 月 18 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge for Android (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-29986)

  - Microsoft Edge (Chromium ベース) の情報漏洩の脆弱性 (CVE-2024-29987)

  - Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2024-29991)

  - 124.0.6367.60 より前の Google Chrome の V8 でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3832)

  - 124.0.6367.60 より前の Google Chrome の WebAssembly でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3833)

  - 124.0.6367.60 より前の Google Chrome の Downloads でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3834)

  - 124.0.6367.60 より前の Google Chrome の QUIC におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3837)

  - 124.0.6367.60 より前の Google Chrome の Autofill における不適切な実装により、悪意のあるアプリをインストールするようにユーザーを騙した攻撃者が、細工されたアプリを介して UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3838)

  - 124.0.6367.60 より前の Google Chrome の Fonts での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3839)

  - 124.0.6367.60 より前の Google Chrome の Site Isolation におけるポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3840)

  - 124.0.6367.60 より前の Google Chrome の Browser Switcher におけるデータ検証が不十分なため、リモート攻撃者が、悪質なファイルを介して特権ページにスクリプトや HTML を挿入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3841)

  - 124.0.6367.60 より前の Google Chrome の Downloads での不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、UI スプーティングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3843)

  - 124.0.6367.60 より前の Google Chrome の Extensions での不適切な実装により、リモート攻撃者が、細工された Chrome 拡張機能を介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-3844)

  - 124.0.6367.60 より前の Google Chrome の Networks の不適切な実装により、リモート攻撃者が、細工した HTML ページを介して、混合コンテンツポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-3845)

  - 124.0.6367.60 より前の Google Chrome の Prompts での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2024-3846)

  - 124.0.6367.60 より前の Google Chrome の WebUI のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-3847)

  - 124.0.6367.60 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3914)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 124.0.2478.51，因此，它受到 2024 年 4 月 18 日公告中提及的多个漏洞影响。

  - Microsoft Edge for Android（基于 Chromium）信息泄露漏洞 (CVE-2024-29986)

  - Microsoft Edgee（基于 Chromium）信息泄露漏洞 (CVE-2024-29987)

  - Microsoft Edge（基于 Chromium）安全功能绕过漏洞 (CVE-2024-29991)

  - Google Chrome 124.0.6367.60 之前版本的 V8 中存在对象损坏漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用对象损坏。（Chromium 安全严重性：高）(CVE-2024-3832)

  - Google Chrome 124.0.6367.60 之前版本的 WebAssembly 中存在对象损坏漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用对象损坏。（Chromium 安全严重性：高）(CVE-2024-3833)

  - Google Chrome 124.0.6367.60 之前版本的 Downloads 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-3834)

  - Google Chrome 124.0.6367.60 之前版本的 QUIC 中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-3837)

  - Google Chrome 124.0.6367.60 之前版本的 Autofill 中存在实现不当漏洞，成功诱骗用户安装恶意应用程序的攻击者可利用此漏洞，通过构建的应用程序进行安全 UI 欺骗。（Chromium 安全严重性：中）(CVE-2024-3838)

  - Google Chrome 124.0.6367.60 之前版本的 Fonts 中存在越界读取，允许远程攻击者通过构建的 HTML 页面从进程内存中获取敏感信息。（Chromium 安全严重性：中）(CVE-2024-3839)

  - Google Chrome 124.0.6367.60 之前版本的 Site Isolation 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。（Chromium 安全严重性：中）(CVE-2024-3840)

  - Google Chrome 124.0.6367.60 之前版本的 Browser Switcher 中存在数据验证不充分漏洞，攻击者可利用此漏洞，通过特制的文件向特权页面注入脚本或 HTML。（Chromium 安全严重性：中）(CVE-2024-3841)

  - Google Chrome 124.0.6367.60 之前版本的 Downloads 中存在数据验证不足，远程攻击者可利用此问题，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-3843)

  - Google Chrome 124.0.6367.60 之前版本的 Extensions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-3844)

  - Google Chrome 124.0.6367.60 之前版本的 Networks 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过混合内容策略。（Chromium 安全严重性：低）(CVE-2024-3845)

  - Google Chrome 124.0.6367.60 之前版本的 Prompts 中存在实现不当漏洞，能够诱骗用户使用特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：低）(CVE-2024-3846)

  - Google Chrome 124.0.6367.60 之前版本的 WebUI 中存在策略执行不充分漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过内容安全策略。（Chromium 安全严重性：低）(CVE-2024-3847)

  - 在 Google Chrome 124.0.6367.60 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-3914)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 124.0.2478.51。因此，它受到 2024 年 4 月 18 日公告中提及的多個弱點影響。

  - Microsoft Edge for Android (基於 Chromium) 資訊洩露弱點 (CVE-2024-29986)

  - Microsoft Edge (基於 Chromium) 資訊洩露弱點 (CVE-2024-29987)

  - Microsoft Edge (基於 Chromium) 安全功能略過弱點 (CVE-2024-29991)

  - Google Chrome 124.0.6367.60 之前版本的 V8 中存在物件損毀問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意造成物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3832)

  - Google Chrome 124.0.6367.60 之前版本的 WebAssembly 中存在物件損毀問題，遠端攻擊者可藉此透過建構的 HTML 頁面，惡意造成物件損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3833)

  - Google Chrome 124.0.6367.60 之前版本的 Downloads 中存在釋放後使用問題，遠端攻擊者可能藉此透過特別特製的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3834)

  - Google Chrome 124.0.6367.60 之前版本的 QUIC 中存在釋放後使用問題，因此已入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：中) (CVE-2024-3837)

  - Google Chrome 124.0.6367.60 之前版本的 Autofill 中存在不當實作弱點，成功誘騙使用者安裝惡意應用程式的攻擊者可藉此透過建構的應用程式執行 UI 偽造攻擊。(Chromium 安全嚴重性：中) (CVE-2024-3838)

  - 在 Google Chrome 124.0.6367.60 之前版本中，Fonts 中的超出邊界讀取問題允許遠端攻擊者透過特製的 HTML 頁面，從處理程序記憶體取得潛在的敏感資訊。(Chromium 安全性嚴重性：中) (CVE-2024-3839)

  - 在 Google Chrome 124.0.6367.60 之前版本中，Site Isolation 中的原則強制執行不充分問題允許遠端攻擊者透過建構的 HTML 頁面繞過導覽限制。(Chromium 安全性嚴重性：中) (CVE-2024-3840)

  - 在 Google Chrome 124.0.6367.60 之前版本中，Browser Switcher 中的資料驗證不充分弱點允許遠端攻擊者透過特別建構的檔案向特權頁面插入程式碼或 HTML。(Chromium 安全性嚴重性：中) (CVE-2024-3841)

  - 在 Google Chrome 124.0.6367.60 之前版本中，Downloads 中的資料驗證不足弱點允許遠端攻擊者透過特製的 HTML 頁面執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-3843)

  - 在 Google Chrome 124.0.6367.60 之前版本中，Extensions 中的實作不當弱點允許遠端攻擊者透過建構的 Chrome 擴充功能執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-3844)

  - 在 Google Chrome 124.0.6367.60 之前版本中，Networks 中的不當實作弱點允許遠端攻擊者透過建構的 HTML 頁面來繞過混合內容原則。(Chromium 安全性嚴重性：低) (CVE-2024-3845)

  - Google Chrome 124.0.6367.60 之前版本的 Prompts 中存在實作不當弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性：低) (CVE-2024-3846)

  - 在 Google Chrome 124.0.6367.60 之前版本中，WebUI 中的原則強制執行不充分弱點允許遠端攻擊者透過特別構建的 HTML 頁面略過內容安全性原則。(Chromium 安全性嚴重性：低) (CVE-2024-3847)

  - 在 Google Chrome 124.0.6367.60 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面引致堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-3914)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
193518	Microsoft Edge (Chromium) < 124.0.2478.51 Multiple Vulnerabilities	Nessus	Windows	4/18/2024	12/20/2024	high
193518	Microsoft Edge (chromium) < 124.0.2478.51 の複数の脆弱性	Nessus	Windows	4/18/2024	12/20/2024	high
193518	Microsoft Edge (Chromium) < 124.0.2478.51 多个漏洞	Nessus	Windows	4/18/2024	12/20/2024	high
193518	Microsoft Edge (Chromium) < 124.0.2478.51 多個弱點	Nessus	Windows	4/18/2024	12/20/2024	high

Detections

Analytics

Plugins Search

high

high

high

high