Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、123.0.2420.53 より前です。したがって、2024 年 3 月 22 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium ベース) のセキュリティ機能のバイパスの脆弱性 (CVE-2024-26247)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - Microsoft Edge (Chromium ベース) のスプーフィングの脆弱性 (CVE-2024-29057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5648 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.86より前の Google Chrome の ANGLE でのメモリ解放後使用 (Use-After-Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-2883)

  - 123.0.6312.86 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2885)

  - 123.0.6312.86 より前の Google Chrome の WebCodecs でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り / 書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2886)

  - 123.0.6312.86 より前の Google Chrome の WebAssembly の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2887)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-ec79868e3b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f9eb1130c8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、123.0.6312.58 より前です。したがって、2024_03_stable-channel-update-for-desktop_19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-01f4c93547 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、80815c47-e84f-11ee-8e76-a8a1599412c6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 123.0.6312.58 より前の Google Chrome の V8 でのオブジェクトライフサイクルの問題により、リモート攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-2625)

  - 123.0.6312.58より前の Google Chrome での Swiftshader の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2626)

  - 123.0.6312.58 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2627)

  - 123.0.6312.58 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工された URL を介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2628)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2629)

  - 123.0.6312.58より前の Google Chrome の iOS における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-2630)

  - 123.0.6312.58 より前の Google Chrome の iOS での不適切な実装により、リモート攻撃者が、細工された HTML ページを介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-2631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228313	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2628	Nessus	Misc.	2025/3/5	2025/3/5	medium
192478	Microsoft Edge (chromium) < 123.0.2420.53の複数の脆弱性	Nessus	Windows	2024/3/22	2024/5/3	high
192686	Debian dsa-5648 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2024/3/29	2024/12/20	high
192458	Fedora 39 : chromium (2024-ec79868e3b)	Nessus	Fedora Local Security Checks	2024/3/22	2024/11/14	high
194574	Fedora 40 : chromium (2024-f9eb1130c8)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/14	high
192252	123.0.6312.58 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2024/3/19	2024/5/3	high
192483	Fedora 38 : chromium (2024-01f4c93547)	Nessus	Fedora Local Security Checks	2024/3/22	2024/11/14	high
192484	FreeBSD : chromium -- 複数のセキュリティ修正 (80815c47-e84f-11ee-8e76-a8a1599412c6)	Nessus	FreeBSD Local Security Checks	2024/3/23	2024/4/2	high

検出

プラグインの検索

medium

high

high

high

high

high

high

high