リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2020: 1270 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - usrsctp: sctp_load_addresses_from_init() における領域外読み取り (CVE-2019-20503)

  - chromium-browser: WebGL におけるメモリ解放後使用 (CVE-2020-6422)

  - chromium-browser: media におけるメモリ解放後使用 (Use After Free) (CVE-2020-6424)

  - chromium-browser: 拡張における不十分なポリシー実施 (CVE-2020-6425)

  - chromium-browser: V8 における不適切な実装 (CVE-2020-6426)

  - chromium-browser: audio におけるメモリ解放後使用 (CVE-2020-6427、CVE-2020-6428、CVE-2020-6429、CVE-2020-6449)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: chromium-browser (RHSA-2020: 1270)

high Nessus プラグイン ID 135086

バージョン 1.11