Google Chrome < 84.0.4147.89の複数の脆弱性
critical Nessus プラグイン ID 138448
Language:
概要
リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。説明
リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、84.0.4147.89より前です。したがって、2020_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- 84.0.4147.89 より前の Google Chrome の WebAudio のヒープバッファオーバーフローのために、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2020-6524
- 84.0.4147.89 より前の Google Chrome の外部プロトコルハンドラーの実装が不適切なため、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性があります。CVE-2020-6522
- 84.0.4147.89 より前の Google Chrome のバックグラウンドフェッチのヒープバッファオーバーフローのために、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。CVE-2020-6510
- 84.0.4147.89 より前の Google Chrome のコンテンツセキュリティポリシーの情報漏洩により、リモートの攻撃者が、細工された HTML ページを通じて、クロスオリジンデータを漏洩することが可能でした。CVE-2020-6511
- 84.0.4147.89より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6512、CVE-2020-6533)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Google Chrome をバージョン 84.0.4147.89 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 138448
ファイル名: macosx_google_chrome_84_0_4147_89.nasl
バージョン: 1.9
タイプ: local
エージェント: macosx
公開日: 2020/7/14
更新日: 2025/11/24
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2020-6524
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2020-6522
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: installed_sw/Google Chrome
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/7/14
脆弱性公開日: 2020/7/14
参照情報
CVE: CVE-2020-6510, CVE-2020-6511, CVE-2020-6512, CVE-2020-6513, CVE-2020-6514, CVE-2020-6515, CVE-2020-6516, CVE-2020-6517, CVE-2020-6518, CVE-2020-6519, CVE-2020-6520, CVE-2020-6521, CVE-2020-6522, CVE-2020-6523, CVE-2020-6524, CVE-2020-6525, CVE-2020-6526, CVE-2020-6527, CVE-2020-6528, CVE-2020-6529, CVE-2020-6530, CVE-2020-6531, CVE-2020-6533, CVE-2020-6534, CVE-2020-6535, CVE-2020-6536
IAVA: 2020-A-0314-S