118.0.5993.70より前の Google Chrome の複数の脆弱性

high Nessus プラグイン ID 182850

概要

リモートの Windows ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、118.0.5993.70 より前です。したがって、2023_10_stable-channel-update-for-desktop_10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- サイト分離でのメモリ解放後使用 (Use After Free)。(CVE-2023-5218)

- Cast におけるメモリ解放後使用 (Use After Free)。(CVE-2023-5473)

- PDF でのヒープバッファオーバーフロー。(CVE-2023-5474)

- DevTools における不適切な実装。(CVE-2023-5475)

- Blink 履歴でのメモリ解放後使用 (Use After Free)。(CVE-2023-5476)

- インストーラーにおける不適切な実装。(CVE-2023-5477)

- Autofill における不適切な実装。(CVE-2023-5478、CVE-2023-5485)

- Extensions API における不適切な実装。(CVE-2023-5479)

- ダウンロードにおける不適切な実装。(CVE-2023-5481)

- Intents における不適切な実装。(CVE-2023-5483)

- Navigation での不適切な実装。(CVE-2023-5484)

- 入力における不適切な実装。(CVE-2023-5486)

- 全画面における不適切な実装。(CVE-2023-5487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Google Chrome をバージョン 118.0.5993.70 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?57a1e6c0

https://crbug.com/1487110

https://crbug.com/1062251

https://crbug.com/1414936

https://crbug.com/1476952

https://crbug.com/1425355

https://crbug.com/1458934

https://crbug.com/1474253

https://crbug.com/1483194

https://crbug.com/1471253

https://crbug.com/1395164

https://crbug.com/1472404

https://crbug.com/1472558

https://crbug.com/1357442

https://crbug.com/1484000

プラグインの詳細

深刻度: High

ID: 182850

ファイル名: google_chrome_118_0_5993_70.nasl

バージョン: 1.3

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/10/10

更新日: 2023/11/1

設定: 徹底したチェックを有効にする

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-5476

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:google:chrome

必要な KB アイテム: SMB/Google_Chrome/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/10/10

脆弱性公開日: 2023/10/10

参照情報

CVE: CVE-2023-5218, CVE-2023-5473, CVE-2023-5474, CVE-2023-5475, CVE-2023-5476, CVE-2023-5477, CVE-2023-5478, CVE-2023-5479, CVE-2023-5481, CVE-2023-5483, CVE-2023-5484, CVE-2023-5485, CVE-2023-5486, CVE-2023-5487

IAVA: 2023-A-0550-S