検出

openSUSEセキュリティ更新プログラム：chromium（openSUSE-2021-173）

critical Nessus プラグイン ID 145729

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このchromium用更新プログラムでは、以下の問題を修正します。Chromiumが に更新されました。- ：

chromiumが88.0.4324.96 boo#1181137に更新されました

 - CVE-2021-21117：Cryptohomeにおける不十分なポリシー実施

 - CVE-2021-21118：V8における不十分なデータ検証

 - CVE-2021-21119：メディアにおけるUse-After-Free

 - CVE-2021-21120：WebSQLにおけるUse-After-Free

 - CVE-2021-21121：OmniboxにおけるUse-After-Free

 - CVE-2021-21122：Blink の use-after-free

 - CVE-2021-21123：File System APIにおける不十分なデータ検証

 - CVE-2021-21124：Speech Recognizerにおける潜在的なUse-After-Free

 - CVE-2021-21125：File System APIにおける不十分なポリシー実施

 - CVE-2020-16044：WebRTCでのUse-After-Free

 - CVE-2021-21126：拡張機能での不十分なポリシー実施

 - CVE-2021-21127：拡張機能での不十分なポリシー実施

 - CVE-2021-21128：Blinkでのヒープバッファオーバーフロー

 - CVE-2021-21129：File System APIにおける不十分なポリシー実施

 - CVE-2021-21130：File System APIにおける不十分なポリシー実施

 - CVE-2021-21131：File System APIにおける不十分なポリシー実施

 - CVE-2021-21132：DevToolsにおける不適切な実装

 - CVE-2021-21133：ダウンロードでの不十分なポリシー実施

 - CVE-2021-21134：Page Infoにおける不適切なセキュリティUI

 - CVE-2021-21135：Performance APIにおける不適切な実装

 - CVE-2021-21136：WebViewにおける不十分なポリシー実施

 - CVE-2021-21137：DevToolsにおける不適切な実装

 - CVE-2021-21138：DevToolsにおけるUse-After-Free

 - CVE-2021-21139：iframeサンドボックスにおける不適切な実装

 - CVE-2021-21140：USBの初期化されていない使用

 - CVE-2021-21141：File System APIにおける不十分なポリシー実施

ソリューション

影響を受けるChromiumパッケージを更新してください。

参考資料

https://bugzilla.opensuse.org/show_bug.cgi?id=1181137

プラグインの詳細

深刻度: Critical

ID: 145729

ファイル名: openSUSE-2021-173.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2021/2/1

更新日: 2024/1/25

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

基本値: 6.9

現状値: 5.4

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2021-21117

CVSS v3

リスクファクター: Critical

基本値: 9.6

現状値: 8.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2021-21132

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:chromedriver, p-cpe:/a:novell:opensuse:chromedriver-debuginfo, p-cpe:/a:novell:opensuse:chromium, p-cpe:/a:novell:opensuse:chromium-debuginfo, cpe:/o:novell:opensuse:15.2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/1/27

脆弱性公開日: 2021/2/9

参照情報

CVE: CVE-2020-16044, CVE-2021-21117, CVE-2021-21118, CVE-2021-21119, CVE-2021-21120, CVE-2021-21121, CVE-2021-21122, CVE-2021-21123, CVE-2021-21124, CVE-2021-21125, CVE-2021-21126, CVE-2021-21127, CVE-2021-21128, CVE-2021-21129, CVE-2021-21130, CVE-2021-21131, CVE-2021-21132, CVE-2021-21133, CVE-2021-21134, CVE-2021-21135, CVE-2021-21136, CVE-2021-21137, CVE-2021-21138, CVE-2021-21139, CVE-2021-21140, CVE-2021-21141