リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.107より前です。したがって、2021_07_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 92.0.4515.107より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30588)

  - 92.0.4515.107 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(CVE-2021-30571)

  - 92.0.4515.107 より前の Google Chrome on Linux および ChromeOS での Tab Groups の領域外書き込みにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2021-30565)

  - 92.0.4515.107より前の Google Chrome の Printing のスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。
    (CVE-2021-30566)

  - 92.0.4515.107 より前の Google Chrome の DevTools でのメモリ解放後使用 (Use-After-Free) により、DevTools を開くようにユーザーを騙したリモート攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.107より前です。したがって、2021_07_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 92.0.4515.107より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30588)

  - 92.0.4515.107 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(CVE-2021-30571)

  - 92.0.4515.107 より前の Google Chrome on Linux および ChromeOS での Tab Groups の領域外書き込みにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2021-30565)

  - 92.0.4515.107より前の Google Chrome の Printing のスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。
    (CVE-2021-30566)

  - 92.0.4515.107 より前の Google Chrome の DevTools でのメモリ解放後使用 (Use-After-Free) により、DevTools を開くようにユーザーを騙したリモート攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Chrome Releases レポート：

このリリースには、次を含む35のセキュリティ修正が含まれます:

- ][1210985] 重要度高 CVE-2021-30565: Tab Groupsにおける領域外書き込み。
2021年5月19日にDavid Erceg氏が報告

- [1202661]重要度高CVE-2021-30566：Printingにおけるスタックバッファオーバーフロー。
2021年4月26日に360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1211326]重要度高CVE-2021-30567：Devツールにおけるメモリ解放後使用（Use After Free）。2021年5月20日にDDV_UAが報告

- [1219886]重要度高CVE-2021-30568：WebGLでのヒープバッファオーバーフロー
2021年6月15日に360 ATAのYangkang（@dnpushme）氏が報告

- [1218707]重要度高CVE-2021-30569：sqliteにおけるメモリ解放後使用（Use-After-Free）。2021年6月11日にChris Salls（@salls）氏が報告

- [1101897]重要度高CVE-2021-30571：DevToolsにおける不十分なポリシー実施。2020年7月3日にDavid Erceg氏が報告

- [1214234]重要度高CVE-2021-30572：Autofillにおけるメモリ解放後使用（Use After Free）。2021年5月28日にQi'anxin GroupにおけるLegendsecのCodesafe TeamのWeipeng Jiang氏（@Krace）が報告

- [1216822]重要度高CVE-2021-30573：GPUのメモリ解放後使用（Use After Free）Security Forevery Teamチームによる報告- https://securityforeveryone.com 2021年6月6日

- [1227315]重要度高CVE-2021-30574：プロトコル処理のメモリ解放後使用（Use-After-Free）。
2021年7月8日に、360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1213313]重要度中CVE-2021-30575：Autofillでの領域外の読み取り。
2021年5月26日に360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1194896]重要度中CVE-2021-30576：Devツールにおけるメモリ解放後使用（Use After Free）。
2021年4月1日にDavid Erceg氏が報告

- [1204811]重要度中CVE-2021-30577：Installerにおける不十分なポリシー実施。2021年5月1日にJan van der put氏（REQON BV）が報告

- [1201074]重要度中CVE-2021-30578：Media内の初期化されていないUse。
2021年4月21日にChaoyuan Peng氏が報告

- [1207277]重要度中CVE-2021-30579：UIフレームワークのメモリ解放後使用（Use-After-Free）
2021年5月10日にQi'anxin GroupのCodesafe Team of LegendsecのWeipeng Jiang氏（@Krace）が報告

- [1189092]重要度中CVE-2021-30580：Androidインテントにおける不十分なポリシー実施。2021年3月17日に@retsew0x01が報告

- [1194431]重要度中CVE-2021-30581：Devツールにおけるメモリ解放後使用（Use After Free）。
2021年3月31日にDavid Erceg氏が報告

- [1205981]重要度中CVE-2021-30582：Animationにおける不適切な実装。2021年5月5日にGeorge Liu氏が報告

- [1179290]重要度中CVE-2021-30583：Windowsでの画像処理における不十分なポリシー実施。2021年2月17日にMuneaki Nishimura氏（nishimunea）が報告

- [1213350]重要度中CVE-2021-30584：Downloadsにおける不適切なセキュリティUI。
2021年5月26日に@retsew0x01が報告

- [1023503]重要度中CVE-2021-30585：センサー処理におけるメモリ解放後使用（Use-After-Free）。
2019年11月11日にniarciが報告

- [1201032]重要度中CVE-2021-30586：Windowsでのダイアログボックス処理におけるメモリ解放後使用（Use-After-Free）。2021年4月21日にkkomdalがkkwonとneodalと共に報告

- [1204347]重要度中CVE-2021-30587：WindowsでのCompositingにおける不適切な実装。2021年4月30日にMicrosoft Browser Vulnerability ResearchのAbdulrahman Alqabandi氏が報告

- [1195650]重要度低CVE-2021-30588：V8における型の取り違え。2021年4月4日にVerSprite Inc.のJose Martinez氏（tr0y4）が報告

- [1180510]重要度低CVE-2021-30589：Sharingにおける信頼できない入力の不十分な検証。2021年2月20日にKirtikumar Anandrao Ramchandani氏（@Kirtikumar_A_R）およびPatrick walker氏（@homesen）が報告

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、92.0.902.55より前です。したがって、2021年7月22日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151831	92.0.4515.107 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/7/20	2025/11/20	critical
151832	92.0.4515.107 より前の Google Chrome の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/7/20	2025/11/20	critical
151972	FreeBSD：chromium -- 複数の脆弱性（76487640-ea29-11eb-a686-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2021/7/22	2023/12/7	critical
152004	Microsoft Edge（chromium）< 92.0.902.55の複数の脆弱性	Nessus	Windows	2021/7/22	2023/12/7	critical

検出

プラグインの検索

critical

critical

critical

critical