リモートの Windows ホストにインストールされている Google Chrome のバージョンは、72.0.3626.81 より前です。したがって、2019_01_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 72.0.3626.81 より前の Google Chrome の DevTools で信頼できない入力の URI エンコードがないために、リモートの攻撃者が、細工された HTML ページを介してダングリングマークアップインジェクション攻撃を実行する可能性があります。CVE-2019-5783

  - 72.0.3626.81 より前の Android および Mac 上の Google Chrome の HTML 選択要素の有効期間を不適切に処理することで、リモートの攻撃者が細工された HTML ページを通じてサンドボックスエスケープを実行できる可能性があります。
    (CVE-2019-5759)

  - 72.0.3626.81 より前の Google Chrome の QUIC Networking の実装エラーにより、プロキシサーバーの使用を引き起こせる攻撃者が、悪意のあるネットワークプロキシ経由で転送暗号化の平文を取得することが可能でした。CVE-2019-5754

  - 72.0.3626.81 より前の Google Chrome の V8 における不適切な最適化の仮定により、リモートの攻撃者が、細工された HTML ページを通じてサンドボックス内で任意のコードを実行することが可能でした。CVE-2019-5782

  - 72.0.3626.81 より前の Google Chrome の V8 のマイナスゼロの処理が正しくないために、リモートの攻撃者が細工された HTML ページを通じて任意の読み取り/書き込みを実行する可能性があります。CVE-2019-5755

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 72.0.3626.81の複数の脆弱性

critical Nessus プラグイン ID 121514

バージョン 1.11