リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.107より前です。したがって、2021_07_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1144-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 92.0.4515.107 より前の Google Chrome on Linux および ChromeOS での Tab Groups の領域外書き込みにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2021-30565)

  - 92.0.4515.107より前の Google Chrome の Printing のスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。
    (CVE-2021-30566)

  - 92.0.4515.107 より前の Google Chrome の DevTools でのメモリ解放後使用 (Use-After-Free) により、DevTools を開くようにユーザーを騙したリモート攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30567)

  - 92.0.4515.107 より前の Google Chrome の WebGL でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30568)

  - 92.0.4515.107 より前の Google Chrome の sqlite でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30569)

  - 92.0.4515.107 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(CVE-2021-30571)

  - 92.0.4515.107 より前の Google Chrome の Autofill でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30572)

  - 92.0.4515.107 より前の Google Chrome の GPU でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30573)

  - 92.0.4515.107 より前の Google Chrome のプロトコル処理でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30574)

  - 92.0.4515.107 より前の Google Chrome の Autofill のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30575)

  - 92.0.4515.107 より前の Google Chrome の DevTools のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30576、CVE-2021-30581)

  - 92.0.4515.107 より前の Google Chrome の Installer の不十分なポリシー実施により、リモートの攻撃者が、細工されたファイルを介して、ローカルの権限昇格を実行する可能性がありました。(CVE-2021-30577)

  - 92.0.4515.107 より前の Google Chrome の Media における初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30578)

  - 92.0.4515.107 より前の Google Chrome の UI フレームワークでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30579)

  - 92.0.4515.107 より前の Google Chrome の Animation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(CVE-2021-30582)

  - 92.0.4515.107 より前の Google Chrome の Downloads における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装する可能性がありました。(CVE-2021-30584)

  - 92.0.4515.107 より前の Google Chrome のセンサー処理でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30585)

  - 92.0.4515.107より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30588)

  - 92.0.4515.107 より前の Google Chrome の Sharing における信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工されたクリックツーコールリンクを介してナビゲーションの制限をバイパスする可能性がありました。(CVE-2021-30589)

  - Bookmarksにおけるヒープバッファオーバーフロー。(CVE-2021-30590)

  - File System API におけるメモリ解放後使用 (Use-After-Free) 。(CVE-2021-30591)

  - Tab Groups における領域外書き込み。(CVE-2021-30592)

  - Tab Strip における領域外読み取り。(CVE-2021-30593)

  - Page Info UI におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30594)

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2021-30596)

  - ブラウザ UI のメモリ解放後使用 (Use After Free)。(CVE-2021-30597)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releases レポート：

このリリースには、次を含む35のセキュリティ修正が含まれます:

- ][1210985] 重要度高 CVE-2021-30565: Tab Groupsにおける領域外書き込み。
2021年5月19日にDavid Erceg氏が報告

- [1202661]重要度高CVE-2021-30566：Printingにおけるスタックバッファオーバーフロー。
2021年4月26日に360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1211326]重要度高CVE-2021-30567：Devツールにおけるメモリ解放後使用（Use After Free）。2021年5月20日にDDV_UAが報告

- [1219886]重要度高CVE-2021-30568：WebGLでのヒープバッファオーバーフロー
2021年6月15日に360 ATAのYangkang（@dnpushme）氏が報告

- [1218707]重要度高CVE-2021-30569：sqliteにおけるメモリ解放後使用（Use-After-Free）。2021年6月11日にChris Salls（@salls）氏が報告

- [1101897]重要度高CVE-2021-30571：DevToolsにおける不十分なポリシー実施。2020年7月3日にDavid Erceg氏が報告

- [1214234]重要度高CVE-2021-30572：Autofillにおけるメモリ解放後使用（Use After Free）。2021年5月28日にQi'anxin GroupにおけるLegendsecのCodesafe TeamのWeipeng Jiang氏（@Krace）が報告

- [1216822]重要度高CVE-2021-30573：GPUのメモリ解放後使用（Use After Free）Security Forevery Teamチームによる報告- https://securityforeveryone.com 2021年6月6日

- [1227315]重要度高CVE-2021-30574：プロトコル処理のメモリ解放後使用（Use-After-Free）。
2021年7月8日に、360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1213313]重要度中CVE-2021-30575：Autofillでの領域外の読み取り。
2021年5月26日に360 Alpha LabのLeecraso氏とGuang Gong氏が報告

- [1194896]重要度中CVE-2021-30576：Devツールにおけるメモリ解放後使用（Use After Free）。
2021年4月1日にDavid Erceg氏が報告

- [1204811]重要度中CVE-2021-30577：Installerにおける不十分なポリシー実施。2021年5月1日にJan van der put氏（REQON BV）が報告

- [1201074]重要度中CVE-2021-30578：Media内の初期化されていないUse。
2021年4月21日にChaoyuan Peng氏が報告

- [1207277]重要度中CVE-2021-30579：UIフレームワークのメモリ解放後使用（Use-After-Free）
2021年5月10日にQi'anxin GroupのCodesafe Team of LegendsecのWeipeng Jiang氏（@Krace）が報告

- [1189092]重要度中CVE-2021-30580：Androidインテントにおける不十分なポリシー実施。2021年3月17日に@retsew0x01が報告

- [1194431]重要度中CVE-2021-30581：Devツールにおけるメモリ解放後使用（Use After Free）。
2021年3月31日にDavid Erceg氏が報告

- [1205981]重要度中CVE-2021-30582：Animationにおける不適切な実装。2021年5月5日にGeorge Liu氏が報告

- [1179290]重要度中CVE-2021-30583：Windowsでの画像処理における不十分なポリシー実施。2021年2月17日にMuneaki Nishimura氏（nishimunea）が報告

- [1213350]重要度中CVE-2021-30584：Downloadsにおける不適切なセキュリティUI。
2021年5月26日に@retsew0x01が報告

- [1023503]重要度中CVE-2021-30585：センサー処理におけるメモリ解放後使用（Use-After-Free）。
2019年11月11日にniarciが報告

- [1201032]重要度中CVE-2021-30586：Windowsでのダイアログボックス処理におけるメモリ解放後使用（Use-After-Free）。2021年4月21日にkkomdalがkkwonとneodalと共に報告

- [1204347]重要度中CVE-2021-30587：WindowsでのCompositingにおける不適切な実装。2021年4月30日にMicrosoft Browser Vulnerability ResearchのAbdulrahman Alqabandi氏が報告

- [1195650]重要度低CVE-2021-30588：V8における型の取り違え。2021年4月4日にVerSprite Inc.のJose Martinez氏（tr0y4）が報告

- [1180510]重要度低CVE-2021-30589：Sharingにおける信頼できない入力の不十分な検証。2021年2月20日にKirtikumar Anandrao Ramchandani氏（@Kirtikumar_A_R）およびPatrick walker氏（@homesen）が報告

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、92.0.902.55より前です。したがって、2021年7月22日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、92.0.4515.107より前です。したがって、2021_07_stable-channel-update-for-desktop_20アドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1131-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 92.0.4515.107 より前の Google Chrome on Linux および ChromeOS での Tab Groups の領域外書き込みにより、ユーザーを騙して悪意のある拡張をインストールさせた攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(CVE-2021-30565)

  - 92.0.4515.107より前の Google Chrome の Printing のスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。
    (CVE-2021-30566)

  - 92.0.4515.107 より前の Google Chrome の DevTools でのメモリ解放後使用 (Use-After-Free) により、DevTools を開くようにユーザーを騙したリモート攻撃者が、特定のユーザージェスチャーを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30567)

  - 92.0.4515.107 より前の Google Chrome の WebGL でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30568)

  - 92.0.4515.107 より前の Google Chrome の sqlite でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30569)

  - 92.0.4515.107 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。(CVE-2021-30571)

  - 92.0.4515.107 より前の Google Chrome の Autofill でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30572)

  - 92.0.4515.107 より前の Google Chrome の GPU でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30573)

  - 92.0.4515.107 より前の Google Chrome のプロトコル処理でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30574)

  - 92.0.4515.107 より前の Google Chrome の Autofill のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30575)

  - 92.0.4515.107 より前の Google Chrome の DevTools のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2021-30576、CVE-2021-30581)

  - 92.0.4515.107 より前の Google Chrome の Installer の不十分なポリシー実施により、リモートの攻撃者が、細工されたファイルを介して、ローカルの権限昇格を実行する可能性がありました。(CVE-2021-30577)

  - 92.0.4515.107 より前の Google Chrome の Media における初期化されていない使用により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30578)

  - 92.0.4515.107 より前の Google Chrome の UI フレームワークでのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30579)

  - 92.0.4515.107 より前の Google Chrome の Animation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(CVE-2021-30582)

  - 92.0.4515.107 より前の Google Chrome の Downloads における不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装する可能性がありました。(CVE-2021-30584)

  - 92.0.4515.107 より前の Google Chrome のセンサー処理でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30585)

  - 92.0.4515.107より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30588)

  - 92.0.4515.107 より前の Google Chrome の Sharing における信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工されたクリックツーコールリンクを介してナビゲーションの制限をバイパスする可能性がありました。(CVE-2021-30589)

  - Bookmarksにおけるヒープバッファオーバーフロー。(CVE-2021-30590)

  - File System API におけるメモリ解放後使用 (Use-After-Free) 。(CVE-2021-30591)

  - Tab Groups における領域外書き込み。(CVE-2021-30592)

  - Tab Strip における領域外読み取り。(CVE-2021-30593)

  - Page Info UI におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30594)

  - Navigation での不適切なセキュリティ UI。(CVE-2021-30596)

  - ブラウザ UI のメモリ解放後使用 (Use After Free)。(CVE-2021-30597)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151831	92.0.4515.107 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/7/20	2023/12/7	critical
152515	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1144-1)	Nessus	SuSE Local Security Checks	2021/8/12	2023/12/4	critical
151972	FreeBSD：chromium -- 複数の脆弱性（76487640-ea29-11eb-a686-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2021/7/22	2023/12/7	critical
152004	Microsoft Edge（chromium）< 92.0.902.55の複数の脆弱性	Nessus	Windows	2021/7/22	2023/12/7	critical
151832	Google Chrome < 92.0.4515.107の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/7/20	2023/12/7	critical
152460	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1131-1)	Nessus	SuSE Local Security Checks	2021/8/11	2023/12/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical