リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、86.0.4240.198より前です。したがって、2020_11_stable-channel-update-for-desktop_11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 86.0.4240.198 より前の Google Chrome のサイト分離の use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2020-16017)

  - 86.0.4240.198以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16013)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 86.0.4240.198の複数の脆弱性

critical Nessus プラグイン ID 142718

バージョン 1.12