検出

プラグイン

Google Chrome < 69.0.3497.81の複数の脆弱性

critical Nessus プラグイン ID 117333

Language:

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、69.0.3497.81 より前です。したがって、2018_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 69.0.3497.81 より前の Google Chrome の Mojo で検証がないために、リモートの攻撃者が細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2018-16068

- Blink のオブジェクトライフサイクル問題により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行できる、より 69.0.3497.81 前の Google Chrome の WebAudio における use-after-free につながる可能性があります。
(CVE-2018-17457)

- 69.0.3497.81 より前の Google Chrome の V8 で use-after-free を引き起こす Javascript のリエントラント性の問題により、リモートの攻撃者が、細工された HTML ページを通じて、サンドボックス内で任意のコードを実行することが可能でした。
(CVE-2018-16065)

- 69.0.3497.81 より前の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-16066

- 69.0.3497.81 より前の Google Chrome の WebAudio の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2018-16067

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Google Chrome をバージョン 69.0.3497.81 以降にアップグレードしてください。

プラグインの詳細

深刻度: Critical

ID: 117333

ファイル名: google_chrome_69_0_3497_81.nasl

バージョン: 1.11

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2018/9/6

更新日: 2025/11/24

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2018-17457

CVSS v3

リスクファクター: Critical

基本値: 9.6

現状値: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2018-16068

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: installed_sw/Google Chrome

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/9/4

脆弱性公開日: 2018/9/4

参照情報

CVE: CVE-2018-16065, CVE-2018-16066, CVE-2018-16067, CVE-2018-16068, CVE-2018-16069, CVE-2018-16070, CVE-2018-16071, CVE-2018-16072, CVE-2018-16073, CVE-2018-16074, CVE-2018-16075, CVE-2018-16076, CVE-2018-16077, CVE-2018-16078, CVE-2018-16079, CVE-2018-16080, CVE-2018-16081, CVE-2018-16082, CVE-2018-16083, CVE-2018-16084, CVE-2018-16085, CVE-2018-16086, CVE-2018-16087, CVE-2018-16088, CVE-2018-17457

検出