リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、117.0.2045.55 より前です。したがって、2023 年 10 月 4 日のアドバイザリに記載されている脆弱性の影響を受けます。

  - V8 の型の取り違え。(CVE-2023-5346)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-274239e279 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-0b39dc9302 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346

  - 118.0.5993.117 より前の Google Chrome の Profiles でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5472)

  - 118.0.5993.70 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-5218)

  - 118.0.5993.70 より前の Google Chrome の Cast におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5473)

  - 118.0.5993.70 より前の Google Chrome の PDF でのヒープバッファオーバーフローにより、特定のユーザーインタラクションを行うようにユーザーを騙したリモート攻撃者が、細工した PDF ファイルを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5474)

  - 118.0.5993.70より前の Google Chrome の DevTools の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5475)

  - 118.0.5993.70より前の Google Chrome の Blink におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5476)

  - 118.0.5993.70より前の Google Chrome の Installer の不適切な実装により、ローカル攻撃者が、細工したコマンドを使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5477)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5478)

  - 118.0.5993.70 より前の Google Chrome の Extensions API の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した HTML ページを使ってエンタープライズポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5479)

  - 118.0.5993.70 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5481)

  - 118.0.5993.70 より前の Google Chrome の Blink の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5483)

  - 118.0.5993.70 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5484)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って自動入力制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5485)

  - 118.0.5993.70 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5486)

  - 118.0.5993.70 より前の Google Chrome の Fullscreen の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使ってナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、117.0.5938.149より前です。したがって、2023_10_stable-channel-update-for-desktop のアドバイザリに記載されている脆弱性の影響を受けます。

  - V8 の型の取り違え。(CVE-2023-5346)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0292-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8c9fd2a001 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

  - 118.0.5993.70 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-5218)

  - 118.0.5993.70 より前の Google Chrome の Cast におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5473)

  - 118.0.5993.70 より前の Google Chrome の PDF でのヒープバッファオーバーフローにより、特定のユーザーインタラクションを行うようにユーザーを騙したリモート攻撃者が、細工した PDF ファイルを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5474)

  - 118.0.5993.70より前の Google Chrome の DevTools の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5475)

  - 118.0.5993.70より前の Google Chrome の Blink におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5476)

  - 118.0.5993.70より前の Google Chrome の Installer の不適切な実装により、ローカル攻撃者が、細工したコマンドを使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5477)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5478)

  - 118.0.5993.70 より前の Google Chrome の Extensions API の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した HTML ページを使ってエンタープライズポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5479)

  - 118.0.5993.70 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5481)

  - 118.0.5993.70 より前の Google Chrome の Blink の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5483)

  - 118.0.5993.70 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5484)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って自動入力制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5485)

  - 118.0.5993.70 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5486)

  - 118.0.5993.70 より前の Google Chrome の Fullscreen の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使ってナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4e45c45b-629e-11ee-8290-a8a1599412c6 のアドバイザリに記載されている脆弱性の影響を受けます。

  - V8 の型の取り違え。(CVE-2023-5346)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5515 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - V8 の型の取り違え。(CVE-2023-5346)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、117.0.5938.149 より前です。したがって、2023_10_stable-channel-update-for-desktop のアドバイザリに記載されている脆弱性の影響を受けます。

  - V8 の型の取り違え。(CVE-2023-5346)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182556	Microsoft Edge (Chromium) < 117.0.2045.55 (CVE-2023-5346)	Nessus	Windows	2023/10/4	2023/10/9	high
182803	Fedora 37 : chromium (2023-274239e279)	Nessus	Fedora Local Security Checks	2023/10/10	2023/10/10	high
185166	Fedora 39 : chromium (2023-0b39dc9302)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	high
182441	Google Chrome < 117.0.5938.149 の脆弱性	Nessus	MacOS X Local Security Checks	2023/10/3	2023/10/13	high
182676	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2023:0292-1)	Nessus	SuSE Local Security Checks	2023/10/6	2023/10/9	high
183652	Fedora 38 : chromium (2023-8c9fd2a001)	Nessus	Fedora Local Security Checks	2023/10/21	2023/10/21	high
182515	FreeBSD : chromium -- v8 の型の取り違え (4e45c45b-629e-11ee-8290-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2023/10/4	2023/10/13	high
182559	Debian DSA-5515-1：chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/4	2023/10/13	high
182442	Google Chrome < 117.0.5938.149の脆弱性	Nessus	Windows	2023/10/3	2023/10/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high