リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、85.0.4183.121より前です。したがって、2020_09_stable-channel-update-for-desktop_21アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 85.0.4183.121より前のGoogle ChromeでのV8の型の取り違えにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15965）

  - 85.0.4183.121より前のGoogle Chromeでの拡張における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15963）

  - 85.0.4183.121より前のGoogle Chromeでのストレージのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15960）

  - 85.0.4183.121より前のGoogle Chromeでの拡張における不十分なポリシー検証により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15961）

  - 85.0.4183.121より前のGoogle Chromeでのシリアルの不十分なポリシー認証により、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15962）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

85.0.4183.121 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 140699

バージョン 1.10