リモートの Windows ホストにインストールされている Google Chrome のバージョンは、109.0.5414.119 より前です。したがって、2023_01_stable-channel-update-for-desktop_24 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 109.0.5414.119より前の Google Chrome の GuestView のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、Chrome の Web アプリを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2023-0474)

  - 109.0.5414.119 より前の Google Chrome の WebTransport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-0471)

  - 109.0.5414.119 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-0472)

  - 109.0.5414.119より前の Google Chrome の ServiceWorker API での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-0473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

109.0.5414.119 より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 170519

バージョン 1.3

バージョン 1.1

バージョン 1.0

バージョン 1.3 Nov 24, 2025, 10:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202511242208
バージョン 1.1 Feb 7, 2023, 2:16 PM CVSS metrics ("CVSSv3 score" changed from "9.8" to "8.8") CVSS metrics ("CVSSv3 vector" changed from "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H" to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2023-0474") Plugin Feed: 202302071416
バージョン 1.0 Jan 25, 2023, 12:38 AM New Plugin Feed: 202301250038