リモートの Windows ホストにインストールされている Google Chrome のバージョンは、87.0.4280.66 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

87.0.4280.66 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 142971

バージョン 1.11