リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、93.0.961.38より前です。したがって、2021 年 9 月 2 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2021-36930 とは異なります。(CVE-2021-26436)

  - Microsoft Edge for Android の情報漏洩の脆弱性 (CVE-2021-26439)

  - Chromium：CVE-2021-30606 Blink におけるメモリ解放後使用 (Use After Free) (CVE-2021-30606)

  - Chromium:CVE-2021-30607 Permissionsにおけるメモリ解放後使用(Use After Free)(CVE-2021-30607)

  - Chromium:CVE-2021-30608 Web Shareにおけるメモリ解放後使用(Use After Free)(CVE-2021-30608)

  - Chromium:CVE-2021-30609 Sign-Inにおけるメモリ解放後使用(Use After Free)(CVE-2021-30609)

  - Chromium:CVE-2021-30610 Extensions APIにおけるメモリ解放後使用(Use After Free)(CVE-2021-30610)

  - Chromium:CVE-2021-30611 WebRTC におけるメモリ解放後使用 (Use After Free) (CVE-2021-30611)

  - Chromium:CVE-2021-30612 WebRTC におけるメモリ解放後使用 (Use After Free) (CVE-2021-30612)

  - Chromium:CVE-2021-30613 Base internals におけるメモリ解放後使用 (Use After Free) (CVE-2021-30613)

  - Chromium:CVE-2021-30614 TabStrip におけるヒープバッファオーバーフロー (CVE-2021-30614)

  - Chromium:CVE-2021-30615 Navigation におけるクロスオリジンデータ漏洩 (CVE-2021-30615)

  - Chromium:CVE-2021-30616 Media におけるメモリ解放後使用 (Use After Free) (CVE-2021-30616)

  - Chromium:CVE-2021-30617 Blink におけるポリシーバイパス (CVE-2021-30617)

  - Chromium:CVE-2021-30618 DevTools における不適切な実装 (CVE-2021-30618)

  - Chromium:CVE-2021-30619 Autofill における UI スプーフィング (CVE-2021-30619)

  - Chromium:CVE-2021-30620 Blink での不十分なポリシー実施 (CVE-2021-30620)

  - Chromium:CVE-2021-30621 Autofill における UI スプーフィング (CVE-2021-30621)

  - Chromium:CVE-2021-30622 WebApp インストールにおけるメモリ解放後使用 (Use After Free) (CVE-2021-30622)

  - Chromium:CVE-2021-30623 Bookmarks におけるメモリ解放後使用 (Use After Free) (CVE-2021-30623)

  - Chromium:CVE-2021-30624 Autofillにおけるメモリ解放後使用（Use After Free）（CVE-2021-30624）

  - Microsoft Edge (Chromium ベース) の権限昇格の脆弱性。この CVE ID は CVE-2021-26436 とは異なります。(CVE-2021-36930)

  - Microsoft Edge for Android のスプーフィングの脆弱性 (CVE-2021-38641)

  - Microsoft Edge for iOS のスプーフィングの脆弱性 (CVE-2021-38642)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Microsoft Edge installed on the remote Windows host is prior to 93.0.961.38. It is, therefore, affected by multiple vulnerabilities as referenced in the September 2, 2021 advisory.

  - Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability This CVE ID is unique from     CVE-2021-36930. (CVE-2021-26436)

  - Microsoft Edge for Android Information Disclosure Vulnerability (CVE-2021-26439)

  - Chromium: CVE-2021-30606 Use after free in Blink (CVE-2021-30606)

  - Chromium: CVE-2021-30607 Use after free in Permissions (CVE-2021-30607)

  - Chromium: CVE-2021-30608 Use after free in Web Share (CVE-2021-30608)

  - Chromium: CVE-2021-30609 Use after free in Sign-In (CVE-2021-30609)

  - Chromium: CVE-2021-30610 Use after free in Extensions API (CVE-2021-30610)

  - Chromium: CVE-2021-30611 Use after free in WebRTC (CVE-2021-30611)

  - Chromium: CVE-2021-30612 Use after free in WebRTC (CVE-2021-30612)

  - Chromium: CVE-2021-30613 Use after free in Base internals (CVE-2021-30613)

  - Chromium: CVE-2021-30614 Heap buffer overflow in TabStrip (CVE-2021-30614)

  - Chromium: CVE-2021-30615 Cross-origin data leak in Navigation (CVE-2021-30615)

  - Chromium: CVE-2021-30616 Use after free in Media (CVE-2021-30616)

  - Chromium: CVE-2021-30617 Policy bypass in Blink (CVE-2021-30617)

  - Chromium: CVE-2021-30618 Inappropriate implementation in DevTools (CVE-2021-30618)

  - Chromium: CVE-2021-30619 UI Spoofing in Autofill (CVE-2021-30619)

  - Chromium: CVE-2021-30620 Insufficient policy enforcement in Blink (CVE-2021-30620)

  - Chromium: CVE-2021-30621 UI Spoofing in Autofill (CVE-2021-30621)

  - Chromium: CVE-2021-30622 Use after free in WebApp Installs (CVE-2021-30622)

  - Chromium: CVE-2021-30623 Use after free in Bookmarks (CVE-2021-30623)

  - Chromium: CVE-2021-30624 Use after free in Autofill (CVE-2021-30624)

  - Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability This CVE ID is unique from     CVE-2021-26436. (CVE-2021-36930)

  - Microsoft Edge for Android Spoofing Vulnerability (CVE-2021-38641)

  - Microsoft Edge for iOS Spoofing Vulnerability (CVE-2021-38642)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Microsoft Edge 版本低于 93.0.961.38。因此，该浏览器受到 2021 年 9 月 2 日公告中提及的多个漏洞影响。

  - Microsoft Edgee（基于 Chromium）权限提升漏洞，此 CVE ID 与 CVE-2021-36930 不同。(CVE-2021-26436)

  - Microsoft Edge for Android 信息泄露漏洞 (CVE-2021-26439)

  - Chromium：CVE-2021-30606 Blink 中的释放后使用 (CVE-2021-30606)

  - Chromium：CVE-2021-30607 Permissions 中的释放后使用 (CVE-2021-30607)

  - Chromium：CVE-2021-30608 Web Share 中的释放后使用 (CVE-2021-30608)

  - Chromium：CVE-2021-30609 Sign-In 中的释放后使用 (CVE-2021-30609)

  - Chromium：CVE-2021-30610 Extensions API 中的释放后使用 (CVE-2021-30610)

  - Chromium：CVE-2021-30611 WebRTC 中的释放后使用 (CVE-2021-30611)

  - Chromium：CVE-2021-30612 WebRTC 中的释放后使用 (CVE-2021-30612)

  - Chromium：CVE-2021-30613 Base 内部构件中的释放后使用 (CVE-2021-30613)

  - Chromium：CVE-2021-30614 TabStrip 中的堆缓冲区溢出 (CVE-2021-30614)

  - Chromium：CVE-2021-30615 Navigation 中的跨源数据泄漏 (CVE-2021-30615)

  - Chromium：CVE-2021-30616 Media 中的释放后使用 (CVE-2021-30616)

  - Chromium：CVE-2021-30617 Blink 中的策略绕过 (CVE-2021-30617)

  - Chromium：CVE-2021-30618 DevTools 中的不当实现 (CVE-2021-30618)

  - Chromium：CVE-2021-30619 Autofill 中的 UI 欺骗 (CVE-2021-30619)

  - Chromium：CVE-2021-30620 Blink 中的策略执行不充分 (CVE-2021-30620)

  - Chromium：CVE-2021-30621 Autofill 中的 UI 欺骗 (CVE-2021-30621)

  - Chromium：CVE-2021-30622 WebApp Installs 中的释放后使用 (CVE-2021-30622)

  - Chromium：CVE-2021-30623 Bookmarks 中的释放后使用 (CVE-2021-30623)

  - Chromium：CVE-2021-30624 Autofill 中的释放后使用 (CVE-2021-30624)

  - Microsoft Edgee（基于 Chromium）权限提升漏洞，此 CVE ID 与 CVE-2021-26436 不同。(CVE-2021-36930)

  - Microsoft Edge for Android 欺骗漏洞 (CVE-2021-38641)

  - Microsoft Edge for iOS 欺骗漏洞 (CVE-2021-38642)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 93.0.961.38。因此，會受到 2021 年 9 月 2 日公告中提及的多個弱點影響。

  - Microsoft Edge (Chromium 型) 權限提升弱點，此 CVE ID 有別於 CVE-2021-36930。(CVE-2021-26436)

  - Microsoft Edge for Android 資訊洩漏弱點 (CVE-2021-26439)

  - Chromium：CVE-2021-30606 Blink 中存在釋放後使用問題 (CVE-2021-30606)

  - Chromium：CVE-2021-30607 Permissions 中存在釋放後使用問題 (CVE-2021-30607)

  - Chromium：CVE-2021-30608 Web Share 中存在釋放後使用問題 (CVE-2021-30608)

  - Chromium：CVE-2021-30609 Sign-In 中存在釋放後使用問題 (CVE-2021-30609)

  - Chromium：CVE-2021-30610 Extensions API 中存在釋放後使用問題 (CVE-2021-30610)

  - Chromium：CVE-2021-30611 WebRTC 中存在釋放後使用問題 (CVE-2021-30611)

  - Chromium：CVE-2021-30612 WebRTC 中存在釋放後使用問題 (CVE-2021-30612)

  - Chromium：CVE-2021-30613 Base 內部存在釋放後使用問題 (CVE-2021-30613)

  - Chromium：CVE-2021-30614 TabStrip 中存在堆積緩衝區溢位問題 (CVE-2021-30614)

  - Chromium：CVE-2021-30615 Navigation 中存在跨來源資料洩漏問題 (CVE-2021-30615)

  - Chromium：CVE-2021-30616 Media 中存在釋放後使用問題 (CVE-2021-30616)

  - Chromium：CVE-2021-30617 Blink 中存在原則繞過問題 (CVE-2021-30617)

  - Chromium：CVE-2021-30618 DevTools 存在不當實作問題 (CVE-2021-30618)

  - Chromium：CVE-2021-30619 Autofill 中存在 UI 偽造問題 (CVE-2021-30619)

  - Chromium：CVE-2021-30620 Blink 中存在原則強制執行不足問題 (CVE-2021-30620)

  - Chromium：CVE-2021-30621 Autofill 中存在 UI 偽造問題 (CVE-2021-30621)

  - Chromium：CVE-2021-30622 WebApp 安裝程式中存在釋放後使用問題 (CVE-2021-30622)

  - Chromium：CVE-2021-30623 Bookmarks 中存在釋放後使用問題 (CVE-2021-30623)

  - Chromium：CVE-2021-30624 Autofill 中存在釋放後使用問題 (CVE-2021-30624)

  - Microsoft Edge (Chromium 型) 權限提升弱點，此 CVE ID 有別於 CVE-2021-26436。(CVE-2021-36930)

  - Microsoft Edge for Android 偽造弱點 (CVE-2021-38641)

  - Microsoft Edge for iOS 偽造弱點 (CVE-2021-38642)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155601	Microsoft Edge (chromium) < 93.0.961.38の複数の脆弱性	Nessus	Windows	2021/11/18	2022/5/6	high
155601	Microsoft Edge (Chromium) < 93.0.961.38 Multiple Vulnerabilities	Nessus	Windows	2021/11/18	2022/5/6	high
155601	Microsoft Edge (Chromium) < 93.0.961.38 多个漏洞	Nessus	Windows	2021/11/18	2022/5/6	high
155601	Microsoft Edge (Chromium) < 93.0.961.38 多個弱點	Nessus	Windows	2021/11/18	2022/5/6	high

检测

插件搜索

high

high

high

high