The version of Microsoft Edge (Chromium) installed on the remote Windows host is prior to 83.0.478.37. It is, therefore, affected by multiple vulnerabilities:

  - A use after free in media in Microsoft Edge (Chromium) allowed a remote attacker who had     compromised the renderer  process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2020-6466)

  - A use after free in WebRTC in Microsoft Edge (Chromium) allowed a remote attacker to potentially     exploit  heap corruption via a crafted HTML page. (CVE-2020-6467)

  - Type confusion in V8 in Microsoft Edge (Chromium) allowed a remote attacker to potentially exploit     heap corruption via a crafted HTML page. (CVE-2020-6468)

In addition, Microsoft Edge (Chromium) is also affected by several additional vulnerabilities including additional use-after-free vulnerabilities, privilege escalations, and insufficient policy enforcements.

リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、83.0.478.37 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Edge（Chromium）のメディアでのメモリ解放後使用（Use-After-Free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-6466)

  - Microsoft Edge（Chromium）のWebRTCでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 （CVE-2020-6467）

  - Microsoft Edge（Chromium）のV8での型の取り違え（Type Confusion）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6468）

さらに、Microsoft Edge（Chromium）は、追加のメモリ解放後使用（Use After Free）の脆弱性、権限昇格、不十分なポリシー実施など、その他の脆弱性の影響も受けます。

遠端 Windows 主機上安裝的 Microsoft Edge (Chromium) 版本早於 83.0.478.37。因此受到多個弱點影響：

  - Microsoft Edge (Chromium) 的媒體中發生釋放後使用，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過構建的 HTML 頁面執行沙箱逸出。
    (CVE-2020-6466)

  - Microsoft Edge (Chromium) 的 WebRTC 中發生釋放後使用，遠端攻擊者可能利用此問題，透過構建的 HTML 頁面利用堆積損毀。(CVE-2020-6467)

  - Microsoft Edge (Chromium) 的 V8 中發生類型混淆，遠端攻擊者可能利用此問題，透過構建的 HTML 頁面利用堆積損毀。(CVE-2020-6468)

此外，Microsoft Edge (Chromium) 也受到數個其他弱點影響，包括釋放後使用弱點、權限提升和原則強制執行不足。

远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 83.0.478.37。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Edge (Chromium) 的媒体中存在释放后使用，已破坏渲染器进程的远程攻击者可能利用此问题，通过构建的 HTML 页面执行沙盒逃逸。
    CVE-2020-6466）

  - Microsoft Edge (Chromium) 的 WebRTC 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6467)

  - Microsoft Edge (Chromium) 的 V8 中存在类型混淆，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。(CVE-2020-6468)

此外，Microsoft Edge (Chromium) 也受到多个其他漏洞的影响，包括释放后使用、权限提升和策略执行不充分漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136968	Microsoft Edge (Chromium) < 83.0.478.37 Multiple Vulnerabilities	Nessus	Windows	2020/5/29	2024/3/8	critical
136968	Microsoft Edge (chromium) < 83.0.478.37 の複数の脆弱性	Nessus	Windows	2020/5/29	2024/3/8	critical
136968	Microsoft Edge (Chromium) < 83.0.478.37 多個弱點	Nessus	Windows	2020/5/29	2024/3/8	critical
136968	Microsoft Edge (Chromium) < 83.0.478.37 多个漏洞	Nessus	Windows	2020/5/29	2024/3/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical