リモートの Windows ホストにインストールされている Google Chrome のバージョンは、65.0.3325.146 より前です。したがって、2018_03_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Flash Player 27.0.0.183 以前のバージョンで問題が見つかりました。この脆弱性は、Primetime SDK メタデータ機能にある use-after-free 脆弱性のインスタンスです。古いオブジェクトと新しいオブジェクトの間の不一致により、意図しないメモリアクセスが攻撃者に提供され、コード破損、コントロールフローハイジャック、または情報漏洩攻撃につながる可能性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-11225)

  - Adobe Flash Player 27.0.0.183 以前のバージョンで問題が見つかりました。この脆弱性は、Primetime SDK にある use-after-free 脆弱性のインスタンスです。古いオブジェクトと新しいオブジェクトの間の不一致により、意図しないメモリアクセスが攻撃者に提供され、コード破損、コントロールフローハイジャック、または情報漏洩攻撃につながる可能性があります。悪用に成功すると、任意のコードが実行される可能性があります。(CVE-2017-11215)

  - 65.0.3325.146 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-6060)

  - 65.0.3325.146 より前の Google Chrome の WebAssembly の SharedArrayBuffer 処理における競合により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2018-6061)

  - 65.0.3325.146 より前の Google Chrome の Skia のヒープオーバーフロー書き込みにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2018-6062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

65.0.3325.146 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 275865

バージョン 1.3