リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、83.0.4103.61より前です。したがって、2020_05_stable-channel-update-for-desktop_19アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 83.0.4103.61より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6474)

  - 83.0.4103.61 より前の Google Chrome の開発者ツールにおけるポリシーの実施が不十分なため、攻撃者が、ユーザーを誘導して悪意のある拡張をインストールさせることで、細工された Chrome 拡張機能を通じてサンドボックスの回避を実行する可能性があります。CVE-2020-6469、 CVE-2020-6471

  - 83.0.4103.61 より前の Android の Google Chrome のリーダーモードの use-after-free により、レンダラープロセスを侵害しているリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-6465)

  - 83.0.4103.61 より前の Google Chrome のメディアにおける use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-6466)

  - 83.0.4103.61より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

83.0.4103.61 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 136742

バージョン 1.7