87.0.4280.67 より前の Google Chrome の複数の脆弱性
critical Nessus プラグイン ID 209562
Language:
概要
リモートの macOS ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。説明
リモート macOS ホストにインストールされている Google Chrome のバージョンは、87.0.4280.67 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。- 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(CVE-2020-16018)
- 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)
- 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)
- 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
(CVE-2020-16021)
- 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)
- 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)
- 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(CVE-2020-16014)
- 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)
- 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(CVE-2020-16024)
- 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(CVE-2020-16025)
- 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
(CVE-2020-16045)
- 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)
- 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)
- 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)
- 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)
- 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)
- Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
(CVE-2019-8075)
- 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)
- 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)
- 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)
- 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)
- 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)
- 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）
- 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Google Chrome をバージョン 87.0.4280.67 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 209562
ファイル名: macosx_google_chrome_87_0_4280_67.nasl
バージョン: 1.1
タイプ: local
エージェント: macosx
公開日: 2024/10/23
更新日: 2024/10/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-16045
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:google:chrome
必要な KB アイテム: MacOSX/Google Chrome/Installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/11/17
脆弱性公開日: 2019/6/11
参照情報
CVE: CVE-2019-8075, CVE-2020-16012, CVE-2020-16014, CVE-2020-16015, CVE-2020-16018, CVE-2020-16019, CVE-2020-16020, CVE-2020-16021, CVE-2020-16022, CVE-2020-16023, CVE-2020-16024, CVE-2020-16025, CVE-2020-16026, CVE-2020-16027, CVE-2020-16028, CVE-2020-16029, CVE-2020-16030, CVE-2020-16031, CVE-2020-16032, CVE-2020-16033, CVE-2020-16034, CVE-2020-16035, CVE-2020-16036, CVE-2020-16045
IAVA: 2019-A-0321-S, 2020-A-0533-S