67.0.3396.62 より前の Google Chrome の複数の脆弱性
critical Nessus プラグイン ID 110229
Language:
概要
リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。説明
リモート macOS ホストにインストールされている Google Chrome が、67.0.3396.62 よりも前のバージョンです。したがって、2018_05_stable-channel-update-for-desktop_58アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- 67.0.3396.62 より前の Google Chrome の DevTools で chrome.debugger API が Web UI ページに添付できるようにすることで、攻撃者が、ユーザーを誘導して悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を通じて任意のコードを実行する可能性があります。CVE-2018-6140
- 67.0.3396.62 より前の Google Chrome の IndexDB でのオブジェクトの早期解放により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを通じてサンドボックスエスケープを実行する可能性があります。
(CVE-2018-6127)
- 67.0.3396.62 より前の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-6123
- 67.0.3396.62 より前の Google Chrome の Blink の ReadableStreams の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを通じてオブジェクト破損を悪用する可能性があります。CVE-2018-6124
- 67.0.3396.62 より前の Windows 上の Google Chrome の USB でのポリシー実施が不十分であったため、リモートの攻撃者が細工された HTML ページを通じて機密情報を取得する可能性がありました。CVE-2018-6125
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Google Chrome をバージョン 67.0.3396.62 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 110229
ファイル名: macosx_google_chrome_67_0_3396_62.nasl
バージョン: 1.9
タイプ: local
エージェント: macosx
公開日: 2018/5/31
更新日: 2025/11/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.4
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2018-6140
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2018-6127
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: installed_sw/Google Chrome
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/5/29
脆弱性公開日: 2018/5/29
参照情報
CVE: CVE-2018-6123, CVE-2018-6124, CVE-2018-6125, CVE-2018-6126, CVE-2018-6127, CVE-2018-6128, CVE-2018-6129, CVE-2018-6130, CVE-2018-6131, CVE-2018-6132, CVE-2018-6133, CVE-2018-6134, CVE-2018-6135, CVE-2018-6136, CVE-2018-6137, CVE-2018-6138, CVE-2018-6139, CVE-2018-6140, CVE-2018-6141, CVE-2018-6142, CVE-2018-6143, CVE-2018-6144, CVE-2018-6145, CVE-2018-6147
BID: 104309