リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、81.0.4044.138より前です。したがって、2020_05_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

  - 81.0.4044.138 より前の Google Chrome の Blink の型の取り違えType Confusionにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6464

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

81.0.4044.138 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 136347

バージョン 1.8