远程 Windows 主机上安装的 Microsoft Edge (Chromium) 版本低于 79.0.309.68。因此，该应用程序受到多个漏洞的影响：

  - Windows CryptAPI 中存在伪造漏洞，这是其验证椭圆曲线加密 (ECC) 证书的方式所致。未经身份验证的攻击者可使用伪造的代码签名证书对恶意可执行文件签名，从而利用此漏洞使该可执行文件看似来自受信任的合法来源。(CVE-2020-0601)

  - Google Chrome 的语音组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6378)

  - Google Chrome 的 V8 组件中存在释放后使用漏洞。未经身份验证的远程攻击者可能利用此漏洞，通过特别构建的 HTML 页面利用堆损坏。
    (CVE-2020-6379)

  - Google Chrome 中存在策略执行不充分漏洞。如果经过身份验证的远程攻击者已破坏渲染器进程，则可利用此漏洞，通过构建的 Chrome 扩展程序绕过网站隔离。(CVE-2020-6380)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Microsoft Edge (Chromium) < 79.0.309.68 多个漏洞

high Nessus 插件 ID 138175

版本 1.8