リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、94.0.4606.71より前です。したがって、2021_09_stable-channel-update-for-desktop_30のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 94.0.4606.71より前のGoogle ChromeのV8でのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2021-37975）

  - 94.0.4606.71より前のGoogle ChromeのSafebrowsingのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用することが可能でした。
    (CVE-2021-37974)

  - 94.0.4606.71より前のGoogle ChromeのMemoryでの不適切な実装により、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2021-37976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

94.0.4606.71 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 153828

バージョン 1.12