リモートの Windows ホストにインストールされている Google Chrome のバージョンは、109.0.5414.74 より前です。したがって、2023_01_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Overview Mode でのメモリ解放後使用 (Use After Free)。(CVE-2023-0128)

  - Network Service のヒープバッファオーバーフロー。(CVE-2023-0129)

  - Fullscreen API での不適切な実装。(CVE-2023-0130、CVE-2023-0136)

  - iframe Sandbox における不適切な実装。(CVE-2023-0131)

  - 権限プロンプトにおける不適切な実装。(CVE-2023-0132、CVE-2023-0133)

  - カートでのメモリ解放後使用 (Use After Free)。(CVE-2023-0134、CVE-2023-0135)

  - Platform Apps のヒープバッファオーバーフロー。(CVE-2023-0137)

  - libphonenumber のヒープバッファオーバーフロー。(CVE-2023-0138)

  - Downloads での信頼できない入力の不十分な検証。(CVE-2023-0139)

  - File System API における不適切な実装。(CVE-2023-0140)

  - CORS における不十分なポリシー実施。(CVE-2023-0141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Google Chrome < 109.0.5414.74の複数の脆弱性

high Nessus プラグイン ID 169758

バージョン 1.1