リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、86.0.4240.75より前です。したがって、2020_10_stable-channel-update-for-desktopアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 86.0.4240.75 より前の Google Chrome のネットワークでのポリシー実施が不十分で、リモートの攻撃者が、レンダラープロセスを侵害して、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。
    (CVE-2020-15992)

  - 86.0.4240.75 より前の Google Chrome の支払の use-after-free により、リモートの攻撃者が細工された HTML ページを介してサンドボックスの回避を実行する可能性があります。CVE-2020-15967

  - 86.0.4240.75より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-15968)

  - 86.0.4240.75より前のGoogle ChromeのWebRTCでのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2020-15969 )

  - 86.0.4240.75 より前の Google Chrome の NFC における use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。CVE-2020-15970

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

86.0.4240.75 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 141195

バージョン 1.13