リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、84.0.4147.89より前です。したがって、2020_07_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 84.0.4147.89 より前の Google Chrome の WebAudio のヒープバッファオーバーフローのために、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2020-6524

  - 84.0.4147.89 より前の Google Chrome の外部プロトコルハンドラーの実装が不適切なため、リモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性があります。CVE-2020-6522

  - 84.0.4147.89 より前の Google Chrome のバックグラウンドフェッチのヒープバッファオーバーフローのために、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。CVE-2020-6510

  - 84.0.4147.89 より前の Google Chrome のコンテンツセキュリティポリシーの情報漏洩により、リモートの攻撃者が、細工された HTML ページを通じて、クロスオリジンデータを漏洩することが可能でした。CVE-2020-6511

  - 84.0.4147.89より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6512、CVE-2020-6533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 84.0.4147.89の複数の脆弱性

critical Nessus プラグイン ID 138449

バージョン 1.10