遠端 Windows 主機上安裝的 Microsoft Edge 為 128.0.2739.90/129.0.2792.52 之前的版本。因此，它受到 2024 年 9 月 19 日公告中提及的多個弱點影響。

  - Microsoft Edge (基於 Chromium) 偽造弱點 (CVE-2024-38221)

  - Microsoft Edge (基於 Chromium) 遠端程式碼執行弱點 (CVE-2024-43489、CVE-2024-43496)

  - Google Chrome 129.0.6668.58 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2024-8904)

  - Google Chrome 129.0.6668.58 之前版本的 V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面來造成堆疊損毀。(Chromium 安全性嚴重性：中) (CVE-2024-8905)

  - Google Chrome 129.0.6668.58 之前版本的 Downloads 中存在錯誤的安全性 UI，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過建構的 HTML 頁面來執行 UI 偽造攻擊。
    (Chromium 安全性嚴重性：中) (CVE-2024-8906)

  - Android 版 Google Chrome 129.0.6668.58 之前版本的 Omnibox 包含資料驗證不足弱點，能夠誘騙使用者進行特定 UI 手勢互動的遠端攻擊者可藉此透過一組特製的 UI 手勢插入任意指令碼或 HTML (XSS)。(Chromium 安全性嚴重性：中) (CVE-2024-8907)

  - Google Chrome 129.0.6668.58 之前版本的 Autofill 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-8908)

  - iOS 版 Google Chrome 129.0.6668.58 之前版本的 UI 中存在實作不當弱點，因此遠端攻擊者可透過建構的 HTML 頁面來執行 UI 偽造攻擊。(Chromium 安全性嚴重性：低) (CVE-2024-8909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 128.0.2739.90 / 129.0.2792.52。因此，其会受到 2024 年 9 月 19 日公告中提及的多个漏洞影响。

  - Microsoft Edge（基于 Chromium）欺骗漏洞 (CVE-2024-38221)

  - Microsoft Edge（基于 Chromium）远程代码执行漏洞（CVE-2024-43489、CVE-2024-43496）

  - Google Chrome 129.0.6668.58 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-8904)

  - 在 129.0.6668.58 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-8905)

  - Google Chrome 129.0.6668.58 之前版本的下载中存在错误的安全性 UI，远程攻击者可能利用此漏洞诱骗用户使用特定 UI 手势，通过构建的 HTML 页面发动 UI 欺骗攻击。
    （Chromium 安全严重性：中）(CVE-2024-8906)

  - 低于 129.0.6668.58 的 Android 上存在 Google Chrome 的 Omnibox 中数据验证不充分，允许远程攻击者诱骗用户做出特定的 UI 手势，从而通过构建的一组 UI 手势注入任意脚本或 HTML (XSS)。（Chromium 安全严重性：中）(CVE-2024-8907)

  - Google Chrome 129.0.6668.58 之前版本的自动填充中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-8908)

  - iOS 版 Google Chrome 129.0.6668.58 之前版本的 UI 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-8909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、128.0.2739.90 / 129.0.2792.52 より前です。したがって、2024 年 9 月 19 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-38221)

  - Microsoft Edge (Chromium ベース) のリモートコード実行の脆弱性 (CVE-2024-43489、CVE-2024-43496)

  - 129.0.6668.58より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-8904)

  - 129.0.6668.58 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-8905)

  - 129.0.6668.58 より前の Google Chrome のダウンロードでの不適切なセキュリティにより、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-8906)

  - 129.0.6668.58より前の Android の Google Chrome で Omnibox のデータ検証が不十分なため、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された UI ジェスチャーのセットを介して任意のスクリプトまたは HTML (XSS) を注入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-8907)

  - 129.0.6668.58 より前の Google Chrome の Autofill での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8908)

  - 129.0.6668.58 より前の iOS の Google Chrome の UI での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-8909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Microsoft Edge installed on the remote Windows host is prior to 128.0.2739.90 / 129.0.2792.52. It is, therefore, affected by multiple vulnerabilities as referenced in the September 19, 2024 advisory.

  - Microsoft Edge (Chromium-based) Spoofing Vulnerability (CVE-2024-38221)

  - Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability (CVE-2024-43489, CVE-2024-43496)

  - Type Confusion in V8 in Google Chrome prior to 129.0.6668.58 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-8904)

  - Inappropriate implementation in V8 in Google Chrome prior to 129.0.6668.58 allowed a remote attacker to     potentially exploit stack corruption via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-8905)

  - Incorrect security UI in Downloads in Google Chrome prior to 129.0.6668.58 allowed a remote attacker who     convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page.
    (Chromium security severity: Medium) (CVE-2024-8906)

  - Insufficient data validation in Omnibox in Google Chrome on Android prior to 129.0.6668.58 allowed a     remote attacker who convinced a user to engage in specific UI gestures to inject arbitrary scripts or HTML     (XSS) via a crafted set of UI gestures. (Chromium security severity: Medium) (CVE-2024-8907)

  - Inappropriate implementation in Autofill in Google Chrome prior to 129.0.6668.58 allowed a remote attacker     to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low) (CVE-2024-8908)

  - Inappropriate implementation in UI in Google Chrome on iOS prior to 129.0.6668.58 allowed a remote     attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low) (CVE-2024-8909)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
207516	Microsoft Edge (Chromium) < 128.0.2739.90 / 129.0.2792.52 多個弱點	Nessus	Windows	2024/9/20	2024/9/27	high
207516	Microsoft Edge (Chromium) < 128.0.2739.90 / 129.0.2792.52 多个漏洞	Nessus	Windows	2024/9/20	2024/9/27	high
207516	Microsoft Edge (chromium) < 128.0.2739.90 / 129.0.2792.52 の複数の脆弱性	Nessus	Windows	2024/9/20	2024/9/27	high
207516	Microsoft Edge (Chromium) < 128.0.2739.90 / 129.0.2792.52 Multiple Vulnerabilities	Nessus	Windows	2024/9/20	2024/9/27	high

偵測

搜尋 Plugin

high

high

high

high