リモート macOS ホストにインストールされている Google Chrome のバージョンは、109.0.5414.119より前です。したがって、2023_01_stable-channel-update-for-desktop_24 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebTransport での use after free。(CVE-2023-0471)

  - WebRTC でのメモリ解放後使用 (Use After Free)(CVE-2023-0472)

  - ServiceWorker API での型の取り違え (Type Confusion)。(CVE-2023-0473)

  GuestView での use after free。(CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3d0a3eb0-9ca3-11ed-a925-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebTransport での use after free。(CVE-2023-0471)

  - WebRTC でのメモリ解放後使用 (Use After Free )(CVE-2023-0472)

  - ServiceWorker API での型の取り違え (Type Confusion)。(CVE-2023-0473)

  GuestView での use after free。(CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0044-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 109.0.5414.119 より前の Google Chrome の WebTransport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0471

  - 109.0.5414.119 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0472

  - 109.0.5414.119より前の Google Chrome の ServiceWorker API での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0473)

  - 109.0.5414.119より前の Google Chrome の GuestView のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、Chrome の Web アプリを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  中) (CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、109.0.5414.119 より前です。したがって、2023_01_stable-channel-update-for-desktop_24 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebTransport での use after free。(CVE-2023-0471)

  - WebRTC でのメモリ解放後使用 (Use After Free )(CVE-2023-0472)

  - ServiceWorker API での型の取り違え (Type Confusion)。(CVE-2023-0473)

  GuestView での use after free。(CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、109.0.1343.27 より前です。したがって、2023 年 1 月 26 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebTransport での use after free。(CVE-2023-0471)

  - WebRTC でのメモリ解放後使用 (Use After Free )(CVE-2023-0472)

  - ServiceWorker API での型の取り違え (Type Confusion)。(CVE-2023-0473)

  GuestView での use after free。(CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-fd4786cc83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 109.0.5414.119 より前の Google Chrome の WebTransport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0471

  - 109.0.5414.119 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0472

  - 109.0.5414.119より前の Google Chrome の ServiceWorker API での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0473)

  - 109.0.5414.119より前の Google Chrome の GuestView のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、Chrome の Web アプリを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  中) (CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS ホストには、USN-5881-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 109.0.5414.119 より前の Google Chrome の WebTransport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0471

  - 109.0.5414.119 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0472

  - 109.0.5414.119より前の Google Chrome の ServiceWorker API での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0473)

  - 109.0.5414.119より前の Google Chrome の GuestView のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、Chrome の Web アプリを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  中) (CVE-2023-0474)

  - 110.0.5481.77 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0696

  - 110.0.5481.77 より前の Google Chrome での WebRTC の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0698)

  - 110.0.5481.77 より前の Google Chrome の GPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページおよびブラウザのシャットダウンを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0699)

  - 110.0.5481.77 より前の Google Chrome の Download における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0700)

  - 110.0.5481.77 より前の Google Chrome の WebUI でのヒープバッファオーバーフローにより、特定の UI インタラクションを行うようにユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0701)

  - 110.0.5481.77 より前の Google Chrome の Data Transfer の型の取り違えにより、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0702)

  - 110.0.5481.77 より前の Google Chrome の DevTools の型の取り違えにより、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  中) (CVE-2023-0703)

  - 110.0.5481.77 より前の Google Chrome の DevTools のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーおよびプロキシ設定をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-0704)

  - 110.0.5481.77 より前の Google Chrome の Core での整数オーバーフローにより、競合状態を発生させたリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-0705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5328 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebTransport での use after free。(CVE-2023-0471)

  - WebRTC でのメモリ解放後使用 (Use After Free )(CVE-2023-0472)

  - ServiceWorker API での型の取り違え (Type Confusion)。(CVE-2023-0473)

  GuestView での use after free。(CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0032-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebTransport での use after free。(CVE-2023-0471)

  - WebRTC でのメモリ解放後使用 (Use After Free )(CVE-2023-0472)

  - ServiceWorker API での型の取り違え (Type Confusion)。(CVE-2023-0473)

  GuestView での use after free。(CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、109.0.1518.70 / 108.0.1462.95 より前です。したがって、2023 年 1 月 26 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 109.0.5414.119 より前の Google Chrome の WebTransport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0471

  - 109.0.5414.119 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0472

  - 109.0.5414.119より前の Google Chrome の ServiceWorker API での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0473)

  - 109.0.5414.119より前の Google Chrome の GuestView のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、Chrome の Web アプリを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  中) (CVE-2023-0474)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170518	Google Chrome < 109.0.5414.119の複数の脆弱性	Nessus	MacOS X Local Security Checks	2023/1/24	2023/2/7	high
170593	FreeBSD: chromium -- 複数の脆弱性 (3d0a3eb0-9ca3-11ed-a925-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2023/1/25	2023/2/7	high
171421	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2023:0044-1)	Nessus	SuSE Local Security Checks	2023/2/14	2023/2/14	high
170519	109.0.5414.119 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2023/1/24	2023/2/7	high
170725	Microsoft Edge (chromium) < 109.0.1343.27 の複数の脆弱性	Nessus	Windows	2023/1/27	2023/2/7	high
170970	Fedora 37: chromium (2023-fd4786cc83)	Nessus	Fedora Local Security Checks	2023/2/3	2023/2/7	high
171733	Ubuntu 18.04 LTS : Chromium 脆弱性 (USN-5881-1)	Nessus	Ubuntu Local Security Checks	2023/2/21	2023/10/23	high
170724	Debian DSA-5328-1: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/27	2023/2/7	high
170741	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2023:0032-1)	Nessus	SuSE Local Security Checks	2023/1/28	2023/2/7	high
171332	Microsoft Edge (chromium) < 109.0.1518.70 / 108.0.1462.95 の複数の脆弱性	Nessus	Windows	2023/2/10	2023/2/10	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high