リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、18529cb0-3e9c-11ed-9bc7-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 105.0.5195.125より前の Chrome OS の Google Chrome の DevTools における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてナビゲーション制限をバイパスする可能性がありました。(CVE-2022-3201)

  - CSS におけるメモリ解放後使用 (Use After Free) (CVE-2022-3304)

  - サーベイのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3305、CVE-2022-3306)

  - Media におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3307)

  - 開発者ツールにおける不十分なポリシー実施。(CVE-2022-3308)

  - Assistant におけるメモリ解放後使用 (Use After Free)(CVE-2022-3309)

  - Custom Tabs における不十分なポリシー実施 (CVE-2022-3310)

  - Import におけるメモリ解放後使用 (Use After Free) (CVE-2022-3311)

  - VPN での信頼できない入力の不十分な検証。(CVE-2022-3312)

  - Full Screen における不適切なセキュリティ UI。(CVE-2022-3313)

  - Logging におけるメモリ解放後使用 (Use After Free) (CVE-2022-3314)

  - Blink での型の取り違え (Type Confusion) (CVE-2022-3315)

  - Safe Browsing での信頼できない入力の不十分な検証。(CVE-2022-3316)

  - Intents での信頼できない入力の不十分な検証。(CVE-2022-3317)

  - ChromeOS Notifications におけるメモリ解放後使用 (Use After Free)。(CVE-2022-3318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: chromium -- 複数の脆弱性 (18529cb0-3e9c-11ed-9bc7-3065ec8fd3ec)

high Nessus プラグイン ID 165507

バージョン 1.5