リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、128.0.2739.42 より前です。したがって、2024 年 8 月 22 日のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Microsoft Edge（HTML-based）のメモリ破損の脆弱性（CVE-2024-38207）

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-38209、CVE-2024-38210)

  - 128.0.6613.84 より前の Android の Google Chrome のパスワードでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7964)

  - 128.0.6613.84 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7965)

  - 128.0.6613.84 より前の Google Chrome での Skia の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリアクセスを実行する可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2024-7966)

  - 128.0.6613.84 より前の Google Chrome の Fonts でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7967)

  - 128.0.6613.84 より前の Google Chrome の Autofill のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7968)

  - 128.0.6613.113より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7969)

  - 128.0.6613.84 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-7971)

  - 128.0.6613.84 より前の Google Chrome での V8 の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7972)

  - 128.0.6613.84 より前の Google Chrome の PDFium のヒープバッファオーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7973)

  - 128.0.6613.84 より前のGoogle Chromeでの V8 API の不十分なデータ検証により、リモートの攻撃者が、細工された Chrome 拡張機能を介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7974)

  - 128.0.6613.84 より前の Google Chrome のアクセス許可での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7975)

  - 128.0.6613.84 より前の Google Chrome の FedCM での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7976)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が悪意のあるファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7977)

  - 128.0.6613.84 より前の Google Chrome のデータ転送におけるポリシー実施が不十分なため、リモートの攻撃者がユーザーに特定の UI ジェスチャを行わせ、細工した HTML ページを介してオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-7978)

  - 128.0.6613.84 より前の Windows 上の Google Chrome の Installer の検証が不十分なため、ローカルの攻撃者が細工されたシンボリックファイルを介して権限昇格を実行する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2024-7979、CVE-2024-7980)

  - 128.0.6613.84 より前の Google Chrome の Views での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-7981)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の WebApp インストールの不適切な実装により、攻撃者はユーザーに悪意のあるアプリケーションをインストールさせ、細工された HTML ページを介して UI なりすましを実行できる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8033)

  - Android 上の 128.0.6613.84 より前の Google Chrome のカスタムタブの不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8034)

  - Windows 上の 128.0.6613.84 より前の Google Chrome の拡張機能の不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 128.0.2739.42。因此，它受到 2024 年 8 月 22 日公告中提及的多個弱點影響。

  - Microsoft Edge (HTML 型) 記憶體損毀弱點 (CVE-2024-38207)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2024-38209、CVE-2024-38210)

  - Android 版 Google Chrome 128.0.6613.84 之前版本的 Passwords 中存在釋放後使用弱點，因此遠端攻擊者可透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7964)

  - 在 Google Chrome 128.0.6613.84 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7965)

  - Google Chrome 128.0.6613.84 之前版本的 Skia 中存在記憶體存取超出邊界弱點，因此入侵轉譯器處理程序的遠端攻擊者可透過建構的 HTML 頁面導致存取記憶體時超出邊界範圍。
    (Chromium 安全性嚴重性：高) (CVE-2024-7966)

  - Google Chrome 128.0.6613.84 之前版本的 Fonts 中存在堆積型緩衝區溢位弱點，因此遠端攻擊者可透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7967)

  - Google Chrome 128.0.6613.84 之前版本的 Autofill 中存在釋放後使用弱點，因此，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7968)

  - Google Chrome 128.0.6613.113 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7969)

  - Google Chrome 128.0.6613.84 之前版本的 V8 中存在類型混淆弱點，因此遠端攻擊者可透過特別建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-7971)

  - 在 128.0.6613.84 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 V8 中的不當實作問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(Chromium 安全性嚴重性：
    中) (CVE-2024-7972)

  - Google Chrome 128.0.6613.84 之前版本的 PDFium 中存在堆積緩衝區溢位弱點，因此遠端攻擊者可以透過特別建構的 PDF 檔案來造成讀取記憶體時超出邊界範圍。(Chromium 安全性嚴重性：中) (CVE-2024-7973)

  - Google Chrome 128.0.6613.84 之前版本的 V8 API 中存在資料驗證不足弱點，因此遠端攻擊者可透過特製的 Chrome 擴充功能來造成堆積損毀。(Chromium 安全性嚴重性：
    中) (CVE-2024-7974)

  - Google Chrome 128.0.6613.84 之前版本的 Permissions 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-7975)

  - Google Chrome 128.0.6613.84 之前版本的 FedCM 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-7976)

  - Google Chrome 128.0.6613.84 之前版本的 Installer 中存在資料驗證不足弱點，因此本機攻擊者可透過惡意檔案來執行權限提升攻擊。(Chromium 安全性嚴重性：中) (CVE-2024-7977)

  - Google Chrome 128.0.6613.84 之前版本的 Data Transfer 中存在原則強制執行不足弱點，因此，成功誘騙使用者使用特定 UI 手勢的遠端攻擊者可透過建構的 HTML 頁面來造成跨來源資料洩漏。(Chromium 安全性嚴重性：中) (CVE-2024-7978)

  - Google Chrome 128.0.6613.84 之前版本的 Installer 中存在資料驗證不足弱點，因此本機攻擊者可透過建構的符號連結來執行權限提升攻擊。(Chromium 安全性嚴重性：
    中) (CVE-2024-7979、CVE-2024-7980)

  - Google Chrome 128.0.6613.84 之前版本的 Views 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-7981)

  - Google Chrome 128.0.6613.84 之前版本的 WebApp Installs 中存在不當實作弱點，成功誘騙使用者安裝惡意應用程式的攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-8033)

  - Android 版 Google Chrome 128.0.6613.84 之前版本的 Custom Tabs 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-8034)

  - Windows 版 Google Chrome 128.0.6613.84 之前版本的 Extensions 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Microsoft Edge installed on the remote Windows host is prior to 128.0.2739.42. It is, therefore, affected by multiple vulnerabilities as referenced in the August 22, 2024 advisory.

  - Microsoft Edge (HTML-based) Memory Corruption Vulnerability (CVE-2024-38207)

  - Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability (CVE-2024-38209, CVE-2024-38210)

  - Use after free in Passwords in Google Chrome on Android prior to 128.0.6613.84 allowed a remote attacker     to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-7964)

  - Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-7965)

  - Out of bounds memory access in Skia in Google Chrome prior to 128.0.6613.84 allowed a remote attacker who     had compromised the renderer process to perform out of bounds memory access via a crafted HTML page.
    (Chromium security severity: High) (CVE-2024-7966)

  - Heap buffer overflow in Fonts in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-7967)

  - Use after free in Autofill in Google Chrome prior to 128.0.6613.84 allowed a remote attacker who had     convinced the user to engage in specific UI interactions to potentially exploit heap corruption via a     crafted HTML page. (Chromium security severity: High) (CVE-2024-7968)

  - Type Confusion in V8 in Google Chrome prior to 128.0.6613.113 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-7969)

  - Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap     corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-7971)

  - Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to     potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2024-7972)

  - Heap buffer overflow in PDFium in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to     perform an out of bounds memory read via a crafted PDF file. (Chromium security severity: Medium)     (CVE-2024-7973)

  - Insufficient data validation in V8 API in Google Chrome prior to 128.0.6613.84 allowed a remote attacker     to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity:
    Medium) (CVE-2024-7974)

  - Inappropriate implementation in Permissions in Google Chrome prior to 128.0.6613.84 allowed a remote     attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-7975)

  - Inappropriate implementation in FedCM in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to     perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium) (CVE-2024-7976)

  - Insufficient data validation in Installer in Google Chrome on Windows prior to 128.0.6613.84 allowed a     local attacker to perform privilege escalation via a malicious file. (Chromium security severity: Medium)     (CVE-2024-7977)

  - Insufficient policy enforcement in Data Transfer in Google Chrome prior to 128.0.6613.84 allowed a remote     attacker who convinced a user to engage in specific UI gestures to leak cross-origin data via a crafted     HTML page. (Chromium security severity: Medium) (CVE-2024-7978)

  - Insufficient data validation in Installer in Google Chrome on Windows prior to 128.0.6613.84 allowed a     local attacker to perform privilege escalation via a crafted symbolic link. (Chromium security severity:
    Medium) (CVE-2024-7979, CVE-2024-7980)

  - Inappropriate implementation in Views in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to     perform UI spoofing via a crafted HTML page. (Chromium security severity: Low) (CVE-2024-7981)

  - Inappropriate implementation in WebApp Installs in Google Chrome on Windows prior to 128.0.6613.84 allowed     an attacker who convinced a user to install a malicious application to perform UI spoofing via a crafted     HTML page. (Chromium security severity: Low) (CVE-2024-8033)

  - Inappropriate implementation in Custom Tabs in Google Chrome on Android prior to 128.0.6613.84 allowed a     remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)     (CVE-2024-8034)

  - Inappropriate implementation in Extensions in Google Chrome on Windows prior to 128.0.6613.84 allowed a     remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)     (CVE-2024-8035)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Edge 版本低于 128.0.2739.42。因此，它受到 2024 年 8 月 22 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 HTML）内存损坏漏洞 (CVE-2024-38207)

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞（CVE-2024-38209、CVE-2024-38210）

  - Android 版 Google Chrome 128.0.6613.84 之前版本的 Passwords 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7964)

  - 在 128.0.6613.84 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7965)

  - Google Chrome 128.0.6613.84 之前版本的 Skia 中存在越界内存访问漏洞，入侵渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。
    （Chromium 安全严重性：高）(CVE-2024-7966)

  - Google Chrome 128.0.6613.84 之前版本的 Fonts 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7967)

  - Google Chrome 128.0.6613.84 之前版本的 Autofill 中存在释放后使用漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7968)

  - Google Chrome 128.0.6613.113 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7969)

  - Google Chrome 128.0.6613.84 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-7971)

  - 在 128.0.6613.84 版本之前的 Google Chrome 中， V8 中存在实现不当问题，远程攻击者可能利用此问题，通过构建的 HTML 页面执行越界内存访问。（Chromium 安全严重性：
    中）(CVE-2024-7972)

  - Google Chrome 128.0.6613.84 之前版本的 PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可通过构建的 PDF 文件来执行越界内存读取攻击。（Chromium 安全严重性：中）(CVE-2024-7973)

  - Google Chrome 128.0.6613.84 之前版本的 V8 API 中存在数据验证不足漏洞，远程攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序利用堆损坏。（Chromium 安全严重性：
    中）(CVE-2024-7974)

  - Google Chrome 128.0.6613.84 之前版本的 Permissions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-7975)

  - Google Chrome 128.0.6613.84 之前版本的 FedCM 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-7976)

  - Windows 版 Google Chrome 128.0.6613.84 之前版本的 Installer 中存在数据验证不充分漏洞，本地攻击者可利用此漏洞，通过恶意文件执行特权提升攻击。（Chromium 安全严重性：中）(CVE-2024-7977)

  - Google Chrome 128.0.6613.84 之前版本的 Data Transfer 中存在策略执行不充分漏洞，已诱骗用户执行特定 UI 手势的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2024-7978)

  - Windows 版 Google Chrome 128.0.6613.84 之前版本的 Installer 中存在数据验证不充分漏洞，本地攻击者可利用此漏洞，通过构建的符号链接执行特权提升攻击。（Chromium 安全严重性：
    中）（CVE-2024-7979、CVE-2024-7980）

  - Google Chrome 128.0.6613.84 之前版本的 Views 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-7981)

  - Windows 版 Google Chrome 128.0.6613.84 之前版本的 WebApp Installs 中存在实现不当漏洞，成功诱骗用户安装恶意应用程序的攻击者可通过构建的 HTML 页面执行 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-8033)

  - Android 版 Google Chrome 128.0.6613.84 之前版本的 Custom Tabs 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-8034)

  - Windows 版 Google Chrome 128.0.6613.84 之前版本的 Extensions 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-8035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206172	Microsoft Edge (chromium) < 128.0.2739.42 の複数の脆弱性	Nessus	Windows	2024/8/23	2024/11/28	critical
206172	Microsoft Edge (Chromium) < 128.0.2739.42 多個弱點	Nessus	Windows	2024/8/23	2024/11/28	critical
206172	Microsoft Edge (Chromium) < 128.0.2739.42 Multiple Vulnerabilities	Nessus	Windows	2024/8/23	2024/11/28	critical
206172	Microsoft Edge (Chromium) < 128.0.2739.42 多个漏洞	Nessus	Windows	2024/8/23	2024/11/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical