The version of Microsoft Edge installed on the remote Windows host is prior to 88.0.705.62. It is, therefore, affected by multiple vulnerabilities as referenced in the February 4, 2021 advisory.

  - Use after free in Payments in Google Chrome on Mac prior to 88.0.4324.146 allowed a remote attacker to     potentially perform a sandbox escape via a crafted HTML page. (CVE-2021-21142)

  - Heap buffer overflow in Extensions in Google Chrome prior to 88.0.4324.146 allowed an attacker who     convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted     Chrome Extension. (CVE-2021-21143)

  - Heap buffer overflow in Tab Groups in Google Chrome prior to 88.0.4324.146 allowed an attacker who     convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted     Chrome Extension. (CVE-2021-21144)

  - Use after free in Fonts in Google Chrome prior to 88.0.4324.146 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (CVE-2021-21145)

  - Use after free in Navigation in Google Chrome prior to 88.0.4324.146 allowed a remote attacker who had     compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
    (CVE-2021-21146)

  - Inappropriate implementation in Skia in Google Chrome prior to 88.0.4324.146 allowed a local attacker to     spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (CVE-2021-21147)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、88.0.705.62より前です。したがって、2021年2月4日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 88.0.4324.146より前のMac上のGoogle Chromeの支払いでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してサンドボックス回避の実行を悪用する可能性がありました。（CVE-2021-21142）

  - 88.0.4324.146より前のGoogle Chromeでの拡張におけるヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてヒープ破損を悪用する可能性がありました。（CVE-2021-21143）

  - 88.0.4324.146より前のGoogle Chromeでのタブグループにおけるヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてヒープ破損を悪用する可能性がありました。（CVE-2021-21144）

  - 88.0.4324.146より前のGoogle Chromeのフォントでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-21145）

  - 88.0.4324.146以前のGoogle ChromeのNavigationのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21146)

  - 88.0.4324.146以前のGoogle ChromeのSkiaにおける不適切な実装により、ローカルの攻撃者が細工されたHTMLページを通じて、omnibox（URLバー）の内容を偽装することができました（CVE-2021-21147）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Microsoft Edge 版本低于 88.0.705.62。因此，该应用程序受到 2021 年 2 月 4 日公告中提及的多个漏洞的影响。

  - 在 88.0.4324.146 之前的 Mac 版 Google Chrome 中，Payments 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-21142)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Extensions 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展利用堆损坏。(CVE-2021-21143)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Tab Groups 中存在基于堆的缓冲区溢出漏洞，该漏洞让已诱骗用户安装恶意扩展的攻击者可能通过构建的 Chrome 扩展执行沙盒逃逸。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Fonts 中存在释放后使用漏洞，该漏洞让远程攻击者可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-21145)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Navigation 中存在释放后使用漏洞，该漏洞让已破坏渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21146)

  - 在 88.0.4324.146 之前的 Google Chrome 中，Skia 中存在不当实现，该漏洞允许本地攻击者通过构建的 HTML 页面，伪造 Omnibox（URL 栏）的内容。(CVE-2021-21147)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 88.0.705.62。因此，會受到 2021 年 2 月 4 日公告中提及的多個弱點影響。

  - 在 Mac 上安裝的 Google Chrome 88.0.4324.146 之前版本中，付款中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。(CVE-2021-21142)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，延伸模組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21143)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，索引標籤群組中存在堆積緩衝區溢位問題，如果攻擊者能夠誘騙使用者安裝惡意延伸模組，則可利用此問題，透過特別建構的 Chrome 延伸模組造成堆積損毀。(CVE-2021-21144)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，字型中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2021-21145)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，導覽中存在釋放後使用問題，已入侵轉譯器處理序的遠端攻擊者可能利用此問題，透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2021-21146)

  - 在 Google Chrome 88.0.4324.146 之前的版本中，Skia 中存在不當實作問題，本機攻擊者可利用此問題，透過特別建構的 HTML 頁面，偽造 Omnibox (URL 列) 的內容。(CVE-2021-21147)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
146207	Microsoft Edge (Chromium) < 88.0.705.62 Multiple Vulnerabilities	Nessus	Windows	2/10/2021	2/12/2021	critical
146207	Microsoft Edge（chromium）< 88.0.705.62の複数の脆弱性	Nessus	Windows	2/10/2021	2/12/2021	critical
146207	Microsoft Edge (Chromium) < 88.0.705.62 多个漏洞	Nessus	Windows	2/10/2021	2/12/2021	critical
146207	Microsoft Edge (Chromium) < 88.0.705.62 多個弱點	Nessus	Windows	2/10/2021	2/12/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical