リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、770d88cc-f6dc-4385-bdfe-497f8080c3fb のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 110.0.5481.77 より前の Google Chrome での WebRTC の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0698)

  - 110.0.5481.177 より前の Windows の Google Chrome の WebRTC のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0932)

  - 114.0.5735.133 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3215)

  - 114.0.5735.133より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-3216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : electron22 -- 複数の脆弱性 (770d88cc-f6dc-4385-bdfe-497f8080c3fb)

high Nessus プラグイン ID 177516

バージョン 1.0