Google Chrome < 77.0.3865.75の複数の脆弱性

medium Nessus プラグイン ID 128741
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 7.3

概要

リモートのWindowsホストにインストールされているWebブラウザは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは77.0.3865.75より前です。したがって、2019_09_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Google Chromeをバージョン77.0.3865.75以降にアップグレードしてください。

関連情報

http://www.nessus.org/u?0cdaad61

https://crbug.com/999311

https://crbug.com/990570

https://crbug.com/981492

https://crbug.com/989497

https://crbug.com/989797

https://crbug.com/979443

https://crbug.com/997190

https://crbug.com/999310

https://crbug.com/1000217

https://crbug.com/986043

https://crbug.com/831725

https://crbug.com/980816

https://crbug.com/868846

https://crbug.com/882363

https://crbug.com/882812

https://crbug.com/967780

https://crbug.com/863661

https://crbug.com/915538

https://crbug.com/959640

https://crbug.com/960305

https://crbug.com/973056

https://crbug.com/986393

https://crbug.com/968451

https://crbug.com/980891

https://crbug.com/696454

https://crbug.com/997925

https://crbug.com/896533

https://crbug.com/929578

https://crbug.com/875178

https://crbug.com/939108

https://crbug.com/946633

https://crbug.com/968914

https://crbug.com/969684

https://crbug.com/970378

https://crbug.com/971917

https://crbug.com/987502

https://crbug.com/1002279

プラグインの詳細

深刻度: Medium

ID: 128741

ファイル名: google_chrome_77_0_3865_75.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2019/9/12

更新日: 2019/12/13

依存関係: google_chrome_installed.nasl

リスク情報

リスクファクター: Medium

VPR スコア: 7.3

CVSS スコアのソース: CVE-2019-5878

CVSS v2.0

Base Score: 6.8

Temporal Score: 5

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3.0

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性の情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: SMB/Google_Chrome/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/9/10

脆弱性公開日: 2019/9/10

参照情報

CVE: CVE-2019-5870, CVE-2019-5871, CVE-2019-5872, CVE-2019-5873, CVE-2019-5874, CVE-2019-5875, CVE-2019-5876, CVE-2019-5877, CVE-2019-5878, CVE-2019-5879, CVE-2019-5880, CVE-2019-5881, CVE-2019-13659, CVE-2019-13660, CVE-2019-13661, CVE-2019-13662, CVE-2019-13663, CVE-2019-13664, CVE-2019-13665, CVE-2019-13666, CVE-2019-13667, CVE-2019-13668, CVE-2019-13669, CVE-2019-13670, CVE-2019-13671, CVE-2019-13673, CVE-2019-13674, CVE-2019-13675, CVE-2019-13676, CVE-2019-13677, CVE-2019-13678, CVE-2019-13679, CVE-2019-13680, CVE-2019-13681, CVE-2019-13682, CVE-2019-13683, CVE-2019-13692