リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、87.0.4280.141より前です。したがって、2021_01_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.141 より前の Google Chrome のセーフブラウジングの use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21115)

  - 87.0.4280.141 より前の Google Chrome の autofill に use-after-free があるため、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21106)

  - 87.0.4280.141 より前の Linux の Google Chrome のドラッグアンドドロップの use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性があります。
    (CVE-2021-21107)

  - 87.0.4280.141 より前の Google Chrome のメディアにおける use-after-free により、レンダラープロセスを侵害するリモートの攻撃者が、細工された HTML ページを介してサンドボックス回避を実行する可能性があります。
    (CVE-2021-21108)

  - 87.0.4280.141 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-21109)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

87.0.4280.141 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 144781

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.10 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin Feed: 202511242208
バージョン 1.9 Nov 21, 2025, 2:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511211412
バージョン 1.8 Jan 30, 2024, 3:19 PM CVSSv3 score source (set to "CVE-2021-21115") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202401301519