The version of Microsoft Edge installed on the remote Windows host is prior to 120.0.2210.133. It is, therefore, affected by multiple vulnerabilities as referenced in the January 11, 2024 advisory.

  - Insufficient data validation in Extensions in Google Chrome prior to 120.0.6099.216 allowed an attacker in     a privileged network position to install a malicious extension via a crafted HTML page. (Chromium security     severity: High) (CVE-2024-0333)

  - Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability (CVE-2024-20675)

  - Acrobat Reader T5 (MSFT Edge) versions 120.0.2210.91 and earlier are affected by an Improper Input     Validation vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve an     application denial-of-service in the context of the current user. Exploitation of this issue requires user     interaction in that a victim must open a malicious file. (CVE-2024-20709, CVE-2024-20721)

  - Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability (CVE-2024-21337)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、120.0.2210.133 より前です。したがって、2024 年 1 月 11 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 120.0.6099.216 より前の Google Chrome の拡張におけるデータ検証が不十分なため、権限のあるネットワークポジションにいる攻撃者が細工された HTML ページを介して悪意のある拡張機能をインストールする可能性があります。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0333)

  - Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2024-20675)

  - Acrobat Reader T5 (MSFT Edge) のバージョン 120.0.2210.91 およびそれ以前は、不適切な入力の検証に関する脆弱性の影響を受けます。認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2024-20709、CVE-2024-20721)

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性 (CVE-2024-21337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 120.0.2210.133。因此，它會受到 2024 年 1 月 11 日公告中提及的多個弱點影響。

  - Google Chrome 120.0.6099.216 之前版本的 Extensions 中存在資料驗證不充分的弱點，具權限網路位置的攻擊者可藉此透過特製的 HTML 頁面安裝惡意延伸模組。(Chromium 安全性嚴重性：高) (CVE-2024-0333)

  - Microsoft Edge (基於 Chromium) 安全功能略過弱點 (CVE-2024-20675)

  - Acrobat Reader T5 (MSFT Edge) 120.0.2210.91 與更舊版本受到輸入驗證不當弱點影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2024-20709、CVE-2024-20721)

  - Microsoft Edge (基於 Chromium) 權限提升弱點 (CVE-2024-21337)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 120.0.2210.133。因此，其会受到 2024 年 1 月 11 日公告中提及的多个漏洞影响。

  - Google Chrome 120.0.6099.216 之前版本的扩展程序中存在数据验证不充分漏洞，这让处于特权网络位置的攻击者能通过特别构建的 HTML 页面安装恶意扩展程序。（Chromium 安全严重性：高）(CVE-2024-0333)

  - Microsoft Edge（基于 Chromium）安全功能绕过漏洞 (CVE-2024-20675)

  - Acrobat Reader T5 (MSFT Edge) 120.0.2210.91 版（和更早版本）受到不当输入验证漏洞影响。未经身份验证的攻击者可利用此漏洞，在当前用户环境中造成应用程序拒绝服务。利用此问题需要用户交互，受害者必须打开恶意文件。（CVE-2024-20709、CVE-2024-20721）

  - Microsoft Edgee（基于 Chromium）特权升级漏洞 (CVE-2024-21337)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189188	Microsoft Edge (Chromium) < 120.0.2210.133 Multiple Vulnerabilities	Nessus	Windows	2024/1/18	2024/5/3	medium
189188	Microsoft Edge (chromium) < 120.0.2210.133 の複数の脆弱性	Nessus	Windows	2024/1/18	2024/5/3	medium
189188	Microsoft Edge (Chromium) < 120.0.2210.133 多個弱點	Nessus	Windows	2024/1/18	2024/5/3	medium
189188	Microsoft Edge (Chromium) < 120.0.2210.133 多个漏洞	Nessus	Windows	2024/1/18	2024/5/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium