リモートの Fedora 37 ホストには、FEDORA-2023-6c8de2cd15 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3443)

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページと悪意のあるファイルを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3444)

  - 106.0.5249.62 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4911)

  - 105.0.5195.52より前の Google Chrome の MathML での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4912)

  - 105.0.5195.52 より前の Google Chrome における Extensions の不適切な実装により、レンダープロセスを侵害したリモート攻撃者が細工された HTML ページを介して拡張ストレージをスプーフィングする可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2022-4913)

  - 104.0.5112.79 より前の Google Chrome の PrintPreview でのヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4914)

  - 103.0.5060.134より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2477)

  - 103.0.5060.134より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2478)

  - 103.0.5060.134より前の Android の Google Chrome で File の信頼できない入力の検証が不十分なため、ユーザーが悪意のあるアプリをインストールさせた攻撃者が、細工された HTML ページを介して、内部ファイルディレクトリから潜在的な機密情報を取得する可能性がありました。(CVE-2022-2479)

  - 103.0.5060.134より前の Google Chrome の Service Worker API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2480)

  - 103.0.5060.134より前の Google Chrome の Views のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2481)

  - 103.0.5060.134 より前の Google Chrome の URL Formatting での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4915)

  - 103.0.5060.53 より前の Google Chrome の Media でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4916)

  - 103.0.5060.53 より前の Android 上の Google Chrome の Notifications における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、全画面通知を不明瞭にする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2022-4917)

  - 102.0.5005.61 より前の Google Chrome の UI でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4918)

  - 101.0.4951.41 より前の Google Chrome の Codecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-1919)

  - 101.0.4951.41 より前の Google Chrome の Base Internals でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4919)

  - 101.0.4951.41より前の Google Chrome の Blink のヒープバッファオーバーフローにより、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4920)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 101.0.4951.41 より前の Google Chrome の Codecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-1919)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10ホストには、USN-5475-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者 Gabriele Svelto 氏、Timothy Nikkel 氏、Randell Jesup 氏、Jon Coppeard 氏、および Mozilla Fuzzing Team は、Firefox 100 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 101 です。(CVE-2022-31748)

  - 101.0.4951.41 より前の Google Chrome の Codecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-1919)

  - 悪意のある Web サイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性がありました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31737)

  -フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザー混乱させたり、なりすまし攻撃を引き起こしたりする可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31738)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、101.0より前です。したがって、mfsa2022-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある Web サイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性がありました。
    (CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。(CVE-2022-31737)

  -フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザー混乱させたり、なりすまし攻撃を引き起こしたりする可能性があります。(CVE-2022-31738)

  - Windows でファイルをダウンロードする際に、％ 文字がエスケープされないため、％HOMEPATH％ や ％APPDATA％ などの変数を使用する攻撃者の影響を受けるパスに、ダウンロードが不適切に保存される可能性がありました。
    このバグの影響を受けるのは、Windows 版の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-31739)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスター割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。(CVE-2022-31740)

  - 細工された CMS メッセージが不適切に処理され、無効なメモリ読み取りが発生し、さらにメモリ破損が発生する可能性があります。(CVE-2022-31741)

  - 攻撃者が多数の allowCredential エントリを送信し、無効なキー処理とクロスオリジンキー処理の違いを検出することで、タイミング攻撃を悪用する可能性があります。これにより、WebAuthn の目標に違反するクロスオリジンアカウントリンクが発生する可能性があります。(CVE-2022-31742)

  - Firefox の HTML パーサーが HTML コメントタグを正しく解釈しないため、他のブラウザとの不一致が発生していました。これは、ユーザーがコントロールするデータを配置するページの HTML コメントをエスケープするために使用される可能性があります。(CVE-2022-31743)

  - 攻撃者が内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性がります。resource: など。さらにその際にページの Content Security Policy がバイパスされます。(CVE-2022-31744)

  - 配列シフト操作が使用されない場合、Garbage Collector が有効なオブジェクトについて混乱する可能性があります。(CVE-2022-31745)

  - 攻撃者がスタック上の初期化されていない変数を誤って解放し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-1919)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31747)

  - Mozilla 開発者 Gabriele Svelto 氏、Timothy Nikkel 氏、Randell Jesup 氏、Jon Coppeard 氏、および Mozilla Fuzzing Team は、Firefox 100 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31748)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ea7128b5ce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3443)

  - 106.0.5249.62 より前の Google Chrome の File System API の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページと悪意のあるファイルを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-3444)

  - 106.0.5249.62 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4911)

  - 105.0.5195.52より前の Google Chrome の MathML での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4912)

  - 105.0.5195.52 より前の Google Chrome における Extensions の不適切な実装により、レンダープロセスを侵害したリモート攻撃者が細工された HTML ページを介して拡張ストレージをスプーフィングする可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2022-4913)

  - 104.0.5112.79 より前の Google Chrome の PrintPreview でのヒープバッファオーバーフローにより、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4914)

  - 103.0.5060.134より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2477)

  - 103.0.5060.134より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2478)

  - 103.0.5060.134より前の Android の Google Chrome で File の信頼できない入力の検証が不十分なため、ユーザーが悪意のあるアプリをインストールさせた攻撃者が、細工された HTML ページを介して、内部ファイルディレクトリから潜在的な機密情報を取得する可能性がありました。(CVE-2022-2479)

  - 103.0.5060.134より前の Google Chrome の Service Worker API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2480)

  - 103.0.5060.134より前の Google Chrome の Views のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2481)

  - 103.0.5060.134 より前の Google Chrome の URL Formatting での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4915)

  - 103.0.5060.53 より前の Google Chrome の Media でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4916)

  - 103.0.5060.53 より前の Android 上の Google Chrome の Notifications における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、全画面通知を不明瞭にする可能性がありました。(Chromium のセキュリティ深刻度:
    低) (CVE-2022-4917)

  - 102.0.5005.61 より前の Google Chrome の UI でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4918)

  - 101.0.4951.41 より前の Google Chrome の Codecs でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-1919)

  - 101.0.4951.41 より前の Google Chrome の Base Internals でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4919)

  - 101.0.4951.41より前の Google Chrome の Blink のヒープバッファオーバーフローにより、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4920)

  - 99.0.4844.51 より前の Google Chrome の Accessibility でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャを実行するようユーザーを騙したリモート攻撃者が、細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4921)

  - 99.0.4844.51 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4922)

  - 99.0.4844.51 より前の Google Chrome の Omnibox における不適切な実装により、権限のあるネットワークポジションにいる攻撃者が、悪意のあるネットワークトラフィックを介して中間者攻撃を実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4923)

  - 97.0.4692.71 より前の Google Chrome の WebRTC のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2022-4924)

  - より前 97.0.4692.71 の Google Chrome では、QUIC での信頼できない入力の検証が不十分であるため、リモートの攻撃者が、悪意のあるネットワークトラフィックを介してヘッダー分割を実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4925)

  - 109.0.5414.119 より前の Andoroid において、Google Chrome の Intents でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4926)

  - 96.0.4664.45 より前の Google Chrome の Cast UI での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、ブラウザ UI のなりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2021-4316)

  - 96.0.4664.93 より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4317)

  - 94.0.4606.54 より前の Google Chrome の Blink でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4318)

  - 93.0.4577.82 より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4319)

  - 92.0.4515.107 より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2021-4320)

  - 91.0.4472.77 より前の Google Chrome の Blink のポリシーバイパスにより、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2021-4321)

  - 91.0.4472.77 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された Chrome Extension を介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2021-4322)

  - 90.0.4430.72 より前の Google Chrome の Extensions における信頼できない入力についての検証が不十分なため、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome Extension を介してローカルファイルにア癖薄する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2021-4323)

  - 90.0.4430.93 より前の Google Chrome の Google Update では、ポリシーの強制が不十分なため、リモート攻撃者が悪意のあるファイルを介して任意のファイルを読み取る可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2021-4324)

  - 115.0.5790.170 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4068、CVE-2023-4070)

  - 115.0.5790.170より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4069)

  - 115.0.5790.170より前の Google Chrome の Visuals でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4071)

  - 115.0.5790.170 より前の Google Chrome の WebGL に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4072)

  - 115.0.5790.170より前の Mac の Google Chrome の ANGLE での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-4073)

  - 115.0.5790.170 より前の Google Chrome の Blink Task Scheduling でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4074)

  - 115.0.5790.170 より前の Google Chrome の Cast でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4075)

  - 115.0.5790.170 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された WebRTC セッションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4076)

  - 115.0.5790.170 より前の Google Chrome の拡張におけるデータ検証が不十分なため、悪意のある拡張機能をユーザーにインストールさせた攻撃者が、細工された Chrome 拡張を介して特権ページにスクリプトや HTML を挿入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4077)

  - 115.0.5790.170 より前の Google Chrome の拡張における不適切な実装のため、悪意のある拡張機能をユーザーにインストールさせた攻撃者が、細工された Chrome 拡張を介して特権ページにスクリプトや HTML を挿入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4078)

  - 115.0.5790.98 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3727、CVE-2023-3728)

  - 115.0.5790.98より前の Google Chrome の Tab Groups のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3730)

  - 115.0.5790.98 より前の Google Chrome の Mojo の境界外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-3732)

  - 115.0.5790.98 より前の Google Chrome の WebApp Installs における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3733)

  - 115.0.5790.98 より前の Google Chrome の Picture In Picture における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを偽装する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2023-3734)

  - 115.0.5790.98 より前の Google Chrome の Web API Permission Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3735)

  - 115.0.5790.98 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3736)

  - 115.0.5790.98 より前の Google Chrome の Notifications における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、メディア通知の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3737)

  - 115.0.5790.98 より前の Google Chrome の Autofill における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-3738)

  - 115.0.5790.98 より前の Google Chrome での Themes の信頼できない入力の不十分な検証により、リモート攻撃者が、細工されたバックグラウンド URL を介してユーザーに悪意のあるコンテンツを提供する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-3740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、101.0より前のものです。したがって、mfsa2022-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある Web サイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性がありました。
    (CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。(CVE-2022-31737)

  -フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザー混乱させたり、なりすまし攻撃を引き起こしたりする可能性があります。(CVE-2022-31738)

  - Windows でファイルをダウンロードする際に、％ 文字がエスケープされないため、％HOMEPATH％ や ％APPDATA％ などの変数を使用する攻撃者の影響を受けるパスに、ダウンロードが不適切に保存される可能性がありました。
    このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-31739)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスタ割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。(CVE-2022-31740)

  - 細工された CMS メッセージが不適切に処理され、無効なメモリ読み取りが発生し、さらにメモリ破損が発生する可能性があります。(CVE-2022-31741)

  - 攻撃者が多数の allowCredential エントリを送信し、無効なキー処理とクロスオリジンキー処理の違いを検出することで、タイミング攻撃を悪用する可能性があります。これにより、WebAuthn の目標に違反するクロスオリジンアカウントリンクが発生する可能性があります。(CVE-2022-31742)

  - Firefox の HTML パーサーが HTML コメントタグを正しく解釈しないため、他のブラウザとの不一致が発生していました。これは、ユーザーがコントロールするデータを配置するページの HTML コメントをエスケープするために使用される可能性があります。(CVE-2022-31743)

  - 攻撃者が内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性がります。resource: など。さらにその際にページの Content Security Policy がバイパスされます。(CVE-2022-31744)

  - 配列シフト操作が使用されない場合、Garbage Collector が有効なオブジェクトについて混乱する可能性があります。(CVE-2022-31745)

  - 攻撃者がスタック上の初期化されていない変数を誤って解放し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-1919)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31747)

  - Mozilla 開発者 Gabriele Svelto 氏、Timothy Nikkel 氏、Randell Jesup 氏、Jon Coppeard 氏、および Mozilla Fuzzing Team は、Firefox 100 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31748)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179981	Fedora 37 : chromium (2023-6c8de2cd15)	Nessus	Fedora Local Security Checks	2023/8/19	2024/11/15	critical
248923	Linux Distros のパッチ未適用の脆弱性: CVE-2022-1919	Nessus	Misc.	2025/8/12	2025/8/12	high
162170	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5475-1)	Nessus	Ubuntu Local Security Checks	2022/6/13	2024/8/28	critical
161716	Mozilla Firefox < 101.0	Nessus	Windows	2022/5/31	2023/1/9	critical
179714	Fedora 38 : chromium (2023-ea7128b5ce)	Nessus	Fedora Local Security Checks	2023/8/12	2024/11/14	critical
161715	Mozilla Firefox < 101.0	Nessus	MacOS X Local Security Checks	2022/5/31	2023/1/9	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical