リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、89.0.4389.72より前です。したがって、2021_03_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 89.0.4389.72 より前の Google Chrome において、PDFium の初期化されていないデータにより、リモートの攻撃者は、細工された PDF ファイルを通じてプロセスメモリから機密情報を取得することが可能でした。CVE-2021-21190

  - 2.4.0より前のバージョンのopenjpeg's src/lib/openjp2/t2.cに欠陥が見つかりました。この欠陥により、攻撃者は変換およびエンコード中にopenjpegに細工された入力を提供し、範囲外の書き込みを引き起こすことが可能です。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27844)

  - 89.0.4389.72 より前の Google Chrome において、TabStrip でのヒープバッファオーバーフローにより、リモートの攻撃者は、細工された HTML ページを通じて、ヒープ破損を悪用することができました。CVE-2021-21159、 CVE-2021-21161

  - 89.0.4389.72 より前の Google Chrome の WebAudio のヒープバッファオーバーフローのために、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。CVE-2021-21160

  - 89.0.4389.72より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-21162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Google Chrome < 89.0.4389.72の複数の脆弱性

high Nessus プラグイン ID 146949

バージョン 1.14