| Title | Microsoft Edge における情報を注入される脆弱性 |
|---|---|
| Summary | Microsoft Edge には、クロスドメインポリシーを適用しない場合、1 つのドメインの情報にアクセスして別のドメインにその情報を注入される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge の特権の昇格の脆弱性」として公開しています。 |
| Possible impacts | 攻撃者により、1 つのドメインの情報にアクセスして別のドメインにその情報を注入される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 3, 2018, midnight |
| Registration Date | Jan. 19, 2018, 3:31 p.m. |
| Last Update | Jan. 19, 2018, 3:31 p.m. |
| CVSS3.0 : 警告 | |
| Score | 4.2 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
| CVSS2.0 : 警告 | |
| Score | 5.8 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:P/A:N |
| マイクロソフト |
| Microsoft Edge |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2018年01月19日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to access information from one domain and inject it into another domain, due to how Microsoft Edge enforces cross-domain policies, aka "Microsoft Edge Elevation of Privilege Vulnerability". |
|---|---|
| Publication Date | Jan. 4, 2018, 11:29 p.m. |
| Registration Date | March 1, 2021, 6:38 p.m. |
| Last Update | Nov. 21, 2024, 12:38 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:* | ||||
| 6 | cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:* | ||||