Microsoft Edge (Chromium) < 113.0.1774.35 多个漏洞

high Nessus 插件 ID 175396

语言：

简介

远程主机上安装的网页浏览器受到多个漏洞的影响。

描述

远程 Windows 主机上安装的 Microsoft Edge 版本低于 113.0.1774.35。因此，其会受到 2023 年 5 月 5 日公告中提及的多个漏洞影响。

- Google Chrome 113.0.5672.63 之前版本的 Prompts 中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过权限限制。（Chromium 安全严重性：中）(CVE-2023-2459)

- Google Chrome 113.0.5672.63 之前版本的 Extensions 中存在不受信任的输入验证不充分漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面绕过文件访问检查。（Chromium 安全严重性：中）(CVE-2023-2460)

- Google Chrome 113.0.5672.63之前版本的 Prompts 中存在不当实现问题，远程攻击者可利用此漏洞，通过构建的 HTML 页面混淆主要原始数据。（Chromium 安全严重性：中）(CVE-2023-2462)

- Android 版 Google Chrome 113.0.5672.63 之前版本的 Full Screen Mode 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面隐藏 Omnibox（URL 栏）内容。（Chromium 安全严重性：中）(CVE-2023-2463)

- Google Chrome 113.0.5672.63 之前版本的 PictureInPicture 中存在实现不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞，通过构建的 HTML 页面进行安全 UI 源欺骗。（Chromium 安全严重性：中）(CVE-2023-2464)

- Google Chrome 113.0.5672.63 之前版本的 CORS 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2023-2465)

- Google Chrome 113.0.5672.63 之前版本的 Prompts 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造安全 UI 内容。（Chromium 安全严重性：低） (CVE-2023-2466)

- Android 版 Google Chrome 113.0.5672.63 之前版本的 Prompts 中存在实现不当漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面绕过权限限制。（Chromium 安全严重性：
低） (CVE-2023-2467)

- Google Chrome 113.0.5672.63 之前版本的 PictureInPicture 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面混淆安全 UI。
（Chromium 安全严重性：低） (CVE-2023-2468)

- Microsoft Edgee（基于 Chromium）特权升级漏洞 (CVE-2023-29350)

- Microsoft Edge（基于 Chromium）安全功能绕过漏洞 (CVE-2023-29354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。