リモートの Windows ホストにインストールされている Google Chrome のバージョンは、77.0.3865.90 より前です。したがって、2019_09_stable-channel-update-for-desktop_18アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 77.0.3865.90 より前の Google Chrome の Blink の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2019-13687、 CVE-2019-13688

  - 77.0.3865.90 より前の Google Chrome の共有ビューの use-after-free により、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13685

  - 77.0.3865.90 より前の Google Chrome のオフラインモードの use-after-free により、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2019-13686

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 77.0.3865.90の複数の脆弱性

high Nessus プラグイン ID 129054

バージョン 1.7