Microsoft Edge (Chromium) < 104.0.1293.47 多個弱點

critical Nessus Plugin ID 163893

Synopsis

遠端主機上的 Web 瀏覽器受到多個弱點影響。

描述

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 104.0.1293.47。因此,它受到 2022 年 8 月 5 日公告中提及的多個弱點影響。

- Omnibox 中存在釋放後使用弱點。(CVE-2022-2603)

- Safe Browsing 中存在釋放後使用弱點。(CVE-2022-2604)

- Dawn 中存在超出邊界讀取弱點。(CVE-2022-2605)

- 受管理的裝置 API 中存在釋放後使用弱點。(CVE-2022-2606)

- Background Fetch 中存在原則強制執行不足弱點。(CVE-2022-2610)

- Fullscreen API 中存在不當實作弱點。(CVE-2022-2611)

- 鍵盤輸入中存在旁路資訊洩漏弱點。(CVE-2022-2612)

- Sign-In Flow 中存在釋放後使用弱點。(CVE-2022-2614)

- Cookies 中存在原則強制執行不足弱點。(CVE-2022-2615)

- Extensions API 中存在不當實作弱點。(CVE-2022-2616)

- Extensions API 中存在釋放後使用弱點。(CVE-2022-2617 )

- Internals 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2618)

- Settings 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2619)

- Extensions 中存在釋放後使用弱點。(CVE-2022-2621)

- Safe Browsing 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2622)

-Offline 中存在釋放後使用弱點。(CVE-2022-2623)

- PDF 中存在堆積緩衝區溢位弱點。(CVE-2022-2624)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Microsoft Edge 104.0.1293.47 或更新版本。

另請參閱

http://www.nessus.org/u?d822b1dc

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2603

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2604

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2605

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2606

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2610

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2611

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2612

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2614

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2615

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2616

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2617

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2618

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2619

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2621

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2622

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2623

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2624

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33636

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33649

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35796

Plugin 詳細資訊

嚴重性: Critical

ID: 163893

檔案名稱: microsoft_edge_chromium_104_0_1293_47.nasl

版本: 1.5

類型: local

代理程式: windows

系列: Windows

已發布: 2022/8/6

已更新: 2022/8/31

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: High

分數: 8.1

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2022-2623

CVSS v3

風險因素: Critical

基本分數: 9.6

時間分數: 8.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2022-33649

弱點資訊

CPE: cpe:/a:microsoft:edge

必要的 KB 項目: installed_sw/Microsoft Edge (Chromium), SMB/Registry/Enumerated

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2022/8/5

弱點發布日期: 2022/8/2

參考資訊

CVE: CVE-2022-2603, CVE-2022-2604, CVE-2022-2605, CVE-2022-2606, CVE-2022-2610, CVE-2022-2611, CVE-2022-2612, CVE-2022-2614, CVE-2022-2615, CVE-2022-2616, CVE-2022-2617, CVE-2022-2618, CVE-2022-2619, CVE-2022-2621, CVE-2022-2622, CVE-2022-2623, CVE-2022-2624, CVE-2022-33636, CVE-2022-33649, CVE-2022-35796