リモートの CentOS Linux 6 ホストには、 RHSA-2020:4206 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 85.0.4183.121より前のGoogle Chromeでのストレージのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15960）

  - 85.0.4183.121より前のGoogle Chromeでの拡張における不十分なポリシー検証により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15961）

  - 85.0.4183.121より前のGoogle Chromeでのシリアルの不十分なポリシー認証により、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15962）

  - 85.0.4183.121より前のGoogle Chromeでの拡張における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じてサンドボックスエスケープを実行する可能性がありました。（CVE-2020-15963）

  - 85.0.4183.121より前のGoogle Chromeでのメディアの不十分なデータ検証により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15964）

  - 85.0.4183.121より前のGoogle ChromeでのV8の型の取り違えにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2020-15965）

  - 85.0.4183.121より前のGoogle Chromeの拡張における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工されたChrome拡張を通じて秘密情報を入手する可能性がありました。（CVE-2020-15966）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 6：chromium-browser（RHSA-2020:4206）

critical Nessus プラグイン ID 208612

変更ログが見つかりません