リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、84.0.4147.125より前です。したがって、2020_08_stable-channel-update-for-desktopアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 84.0.4147.125 より前の iOS 上の Google Chrome のオフラインモードの use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6553

  - 84.0.4147.125 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6542)

  - 84.0.4147.125 より前の Google Chrome のタスクスケジューリングにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6543

  - 84.0.4147.125 より前の Google Chrome のメディアにおける use-after-free により、リモートの攻撃者が細工された HTML ページを通じてヒープ破損を悪用する可能性があります。CVE-2020-6544、 CVE-2020-6549

  - より 84.0.4147.125 前の Google Chrome のオーディオにおける use-after-free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性があります。CVE-2020-6545

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

84.0.4147.125 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 139458

バージョン 1.8