リモート macOS ホストにインストールされている Google Chrome のバージョンは、87.0.4280.67 より前です。したがって、2020_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66 より前の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16018)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のファイルシステムの不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16019)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cryptohome の不適切な実装によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意アクセス制御のバイパスを実行することが可能でした。(CVE-2020-16020)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome のイメージバーナーの競合により、ブラウザプロセスに侵入したリモートの攻撃者が、悪意のあるファイルを通じて OS レベルの権限昇格を実行することができました。
    (CVE-2020-16021)

  - 87.0.4280.66 以前の Google Chrome のネットワークでのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイヤーウォール制御をバイパスする可能性がありました。(CVE-2020-16022)

  - 87.0.4280.66 より前の Google Chrome での WASM の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16015)

  - 87.0.4280.66 より前の Google Chrome の PPAPI のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16014)

  - 87.0.4280.66 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16023)

  - 87.0.4280.66より前の Google Chrome の UI におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16024)

  - 87.0.4280.66より前の Google Chrome のクリップボードにおけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16025)

  - 87.0.4280.66 より前の Android 上の Google Chrome の支払い機能のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2020-16045)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16026)

  - 87.0.4280.66 より前の Google Chrome のデベロッパーツールにおける不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてユーザーのディスクから秘密情報を入手する可能性がありました。(CVE-2020-16027)

  - 87.0.4280.66より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16028)

  - 87.0.4280.66より前の Google Chrome の PDFium での不適切な実装により、リモートの攻撃者が、細工された PDF ファイルを介して、ナビゲーション制限をバイパスする可能性がありました。(CVE-2020-16029)

  - 87.0.4280.66 より前の Google Chrome の Blink のデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、任意のスクリプトまたは HTML (UXSS) を注入することが可能でした。(CVE-2020-16030)

  - Adobe Flash Playerバージョン 32.0.0.192およびそれ以前のバージョンには、同一生成元ポリシーバイパスの脆弱性があります。
    悪用に成功すると、現在のユーザーのコンテキストで情報漏洩につながる可能性があります。
    (CVE-2019-8075)

  - 87.0.4280.66 より前の Google Chrome の UI における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16031)

  - 87.0.4280.66 より前の Google Chrome の共有機能における不十分なデータ検証により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。(CVE-2020-16032)

  - 87.0.4280.66 より前の Google Chrome の WebUSB における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(CVE-2020-16033)

  - 87.0.4280.66 より前の Google Chrome の WebRTC での不適切な実装により、ローカルの攻撃者が、細工された HTML ページを介して、ポリシー制限をバイパスする可能性がありました。(CVE-2020-16034)

  - 87.0.4280.66 より前の ChromeOS 上の Google Chrome の cros-disks の不十分なデータ検証によりブラウザプロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して noexec 制限のバイパスを実行することが可能でした。(CVE-2020-16035)

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - 87.0.4280.66 より前の Google Chrome のクッキーでの不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、クッキー制限をバイパスする可能性がありました。(CVE-2020-16036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

87.0.4280.67 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 209562

バージョン 1.1