リモートの Windows ホストにインストールされている Google Chrome のバージョンは、43.0.2357.130 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - WebUI に、スキーマ検証エラーが存在しています。リモートの攻撃者はこれを悪用して詳細不明な影響を与える可能性があります。
    (CVE-2015-1266)

  - パブリック API を通過した作成コンテキストを処理する際に引き起こされる詳細不明な欠陥により、Blink にクロスオリジンバイパスの脆弱性が存在しています。A remote attacker can exploit this to bypass the cross-origin policy. (CVE-2015-1267)

  - V8 バインディングの詳細不明な欠陥により、クロスオリジンバイパスの脆弱性が存在しています。A remote attacker can exploit this to bypass the cross-origin policy. (CVE-2015-1268)

  - HSTS/HPKP プリロードリストに、正規化バイパスの脆弱性が存在します。A remote attacker can exploit this to bypass HSTS/HPKP preloads and have a connection use HTTP instead of the expected HTTPS. (CVE-2015-1269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

43.0.2357.130 より前の Google Chrome の複数の脆弱性

critical Nessus プラグイン ID 84342

バージョン 1.10