リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f12368a8-1e05-11ed-a1ef-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FedCM のメモリ解放後使用 (Use After Free)。(CVE-2022-2852)

  - ダウンロードのヒープバッファオーバーフロー。(CVE-2022-2853)

  - SwiftShader でのメモリ解放後使用 (use-after-free)。(CVE-2022-2854)

  - ANGLE でのメモリ解放後使用 (use-after-free)。(CVE-2022-2855)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-2856)

  - Blink のメモリ解放後使用 (Use After Free)。(CVE-2022-2857)

  - Sign-In Flow におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2858)

  - Chrome OS Shell のメモリ解放後使用 (Use-After-Free)。(CVE-2022-2859)

  - Cookies での不十分なポリシー実施。(CVE-2022-2860)

  - Extensions API での不適切な実装。(CVE-2022-2861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: chromium -- 複数の脆弱性 (f12368a8-1e05-11ed-a1ef-3065ec8fd3ec)

high Nessus プラグイン ID 164196

バージョン 1.7

バージョン 1.6

バージョン 1.7 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046
バージョン 1.6 Sep 29, 2022, 9:52 PM CVSS metrics CVE (Changed from None to CVE-2022-2859) Plugin Feed: 202209292152