リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.122より前です。したがって、2020_04_stable-channel-update-for-desktop_21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 81.0.4044.122 より前の Google Chrome の支払の use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6459

  - 81.0.4044.122 より前の Google Chrome の URL フォーマットのデータ検証が不十分なため、リモートの攻撃者が、細工されたドメイン名を通じてドメインのなりすましを実行する可能性があります。CVE-2020-6460

  - 81.0.4044.122 より前の Google Chrome の PDFium の領域外読み書きにより、リモートの攻撃者が細工された PDF ファイルを通じてヒープ破損を悪用する可能性があります。CVE-2020-6458

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 81.0.4044.122の複数の脆弱性

high Nessus プラグイン ID 135916

バージョン 1.6