リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0117-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 113.0.5672.63より前の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2459)

  - 113.0.5672.63より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じてファイルアクセスチェックをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2460)

  - 113.0.5672.63より前の ChromeOS 上の Google Chrome における OS 入力のメモリ解放後使用 (Use After Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2461)

  - 113.0.5672.63より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して主なオリジンデータを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2462)

  - 113.0.5672.63より前の Android 上の Google Chrome の Full Screen Mode における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を非表示にする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2463)

  - 113.0.5672.63より前の Google Chrome の PictureInPicture における不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介して生成元のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2464)

  - 113.0.5672.63より前の Google Chrome の CORS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2465)

  - 113.0.5672.63より前の Google Chrome のプロンプトにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2466)

  - 113.0.5672.63より前の Android の Google Chrome のプロンプトでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、アクセス許可制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2023-2467)

  - 113.0.5672.63より前の Google Chrome における PictureInPicture の不適切な実装により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2023-2468)

  - 113.0.5672.126より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-2721)

  - 113.0.5672.126より前の Android の Google Chrome の Autofill UI でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-2722)

  - 113.0.5672.126より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2723)

  - 113.0.5672.126より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-2724)

  - 113.0.5672.126より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2725)

  - 113.0.5672.126より前の Google Chrome の WebApp インストールでの不適切な実装により、悪意のある Web アプリをインストールさせた攻撃者が、細工された HTML ページを介してインストールダイアログをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2726)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2023:0117-1)

high Nessus プラグイン ID 176545

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 7, 2023, 2:20 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv2 score source (changed from "CVE-2023-2725" to "CVE-2023-2726") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202307071420
バージョン 1.0 Jun 1, 2023, 10:00 AM New Plugin Feed: 202306011000