リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.159より前です。したがって、2021_08_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 92.0.4515.159 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30604)

  - 92.0.4515.159より前のGoogle ChromeのV8の方の取り違えにより、リモート攻撃者が細工されたHTMLページを介してサンドボックス内部で任意のコードを実行することができました。（CVE-2021-30598、CVE-2021-30599）

  - 92.0.4515.159より前のGoogle ChromeのPrintingのメモリ解放後使用（use-after-free）により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    （CVE-2021-30600）

  - 92.0.4515.159より前のGoogle ChromeのExtensions APIのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    （CVE-2021-30601）

  - 92.0.4515.159より前のGoogle ChromeのWebRTCのメモリ解放後使用（Use-After-Free）により、ユーザーを騙して悪意あるウェブサイトにアクセスさせた攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

92.0.4515.159 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 152608

バージョン 1.10