Google Chrome < 71.0.3578.80の複数の脆弱性

high Nessus プラグイン ID 119558

言語:

概要

リモートのWindowsホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます

説明

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、71.0.3578.80より前です。したがって、2018年12月4日のGoogle Chrome Stableチャンネル更新プログラムリリースノートに記載されているとおり、複数の脆弱性の影響を受けます。詳細については、上流のアドバイザリを参照してください：Nessusはこれらの問題を悪用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Google Chromeバージョン71.0.3578.80以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?084b0392

プラグインの詳細

深刻度: High

ID: 119558

ファイル名: google_chrome_71_0_3578_80.nasl

バージョン: 1.7

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2018/12/10

更新日: 2022/6/8

構成: 徹底的なチェックを有効にする

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 8.9

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.9

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2018-18359

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: SMB/Google_Chrome/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/12/4

脆弱性公開日: 2018/12/4

CISAの既知の悪用日: 2022/6/22

参照情報

CVE: CVE-2018-17480, CVE-2018-17481, CVE-2018-18335, CVE-2018-18336, CVE-2018-18337, CVE-2018-18338, CVE-2018-18339, CVE-2018-18340, CVE-2018-18341, CVE-2018-18342, CVE-2018-18343, CVE-2018-18344, CVE-2018-18345, CVE-2018-18346, CVE-2018-18347, CVE-2018-18348, CVE-2018-18349, CVE-2018-18350, CVE-2018-18351, CVE-2018-18352, CVE-2018-18353, CVE-2018-18354, CVE-2018-18355, CVE-2018-18356, CVE-2018-18357, CVE-2018-18358, CVE-2018-18359