リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、95.0.4638.69より前です。したがって、2021_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 95.0.4638.69 より前の Google Chrome の Web Transport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2021-38002)

  - 95.0.4638.69 より前の Google Chrome のサインインでのメモリ解放後使用 (Use After Free) により、Chrome にサインインするようユーザーを誘導するリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37997)

  - 95.0.4638.69より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69 より前の Google Chrome の新しいタブページのデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、新しいブラウザタブに任意のスクリプトまたは HTML を注入することが可能でした。
    (CVE-2021-37999)

  - 95.0.4638.69 より前の Android の Google Chrome の Intents における信頼できない入力の検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、悪意のある URL に任意でブラウザすることが可能でした。
    (CVE-2021-38000)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releases レポート :

この更新には、次を含む8のセキュリティ修正が含まれます:

- [1259864]重要度高CVE-2021-37997: Sign-In におけるメモリ解放後使用 (Use-After-Free)。2021 年 10 月 14 日に MoyonSec VLab の Wei Yuan 氏が報告

- [1259587]重要度高CVE-2021-37998: ガベージ コレクションのメモリ解放後使用 (Use After Free)。OPPO Mobile Telecommunications Corp.Ltd の Amber Security Lab の Cassidy Kim 氏が2021 年 10 月 13 日に報告

- [1251541]重要度高CVE-2021-37999: New Tab Page における不十分なデータ検証。2021 年 9 月 21 日に Ashish Arun Dhone 氏が報告

- [1249962]重要度高CVE-2021-38000: Intents での信頼できない入力の不十分な検証。2021 年 9 月 15 日に Google Threat Analysis Group の Clement Lecigne 氏、Neel Mehta 氏、Maddie Stone 氏が報告

- [1260577]重要度高CVE-2021-38001: V8 における型の取り違え。2021 年 10 月 16 日に Tianfu Cup を通じて Kunlun Lab の @ s0rrymybad が報告

- [1260940]重要度高CVE-2021-38002: Web Transport におけるメモリ解放後使用 (Use-After-Free)。
2021 年 10 月 16 日に、Tianfu Cup を通して、360 Alpha Lab、? の @__ R0ng が報告

- [1263462]重要度高CVE-2021-38003: V8 における不適切な実装。
2021 年 10 月 26 日に、Google TAG の Clement Lecigne 氏と Google Project Zero の Samuel Gross 氏が報告

Google は、CVE-2021-38000とCVE-2021-38003が野放しで悪用されていることを認識しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、95.0.1020.40より前です。したがって、2021 年 10 月 29 日のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 95.0.4638.69 以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38003)

  - 95.0.4638.69 より前の Google Chrome のサインインでのメモリ解放後使用 (Use After Free) により、Chrome にサインインするようユーザーを誘導するリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37997)

  - 95.0.4638.69 より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69 より前の Google Chrome の新しいタブページのデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、新しいブラウザタブに任意のスクリプトまたは HTML を注入することが可能でした。
    (CVE-2021-37999)

  - 95.0.4638.69 より前の Android の Google Chrome の Intents における信頼できない入力の検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、悪意のある URL に任意でブラウザすることが可能でした。
    (CVE-2021-38000)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0070-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 93.0.4577.82より前のGoogle ChromeのSelection APIのメモリ解放後使用 (Use After Free) により、ユーザーを騙して悪意あるウェブサイトにアクセスさせたリモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30625)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでの領域外メモリアクセスにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30626)

  - 93.0.4577.82より前のGoogle ChromeのBlinkレイアウトでの型の取り違え (Type Confusion) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2021-30627)

  - 93.0.4577.82より前のGoogle ChromeのANGLEでのスタックバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してスタック破損を悪用する可能性がありました。 (CVE-2021-30628)

  - 93.0.4577.82より前の Google Chrome における Blink の不適切な実装により、リモートの攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(CVE-2021-30630)

  - 93.0.4577.82より前のGoogle ChromeのV8に領域外書き込みがあるため、細工されたHTMLページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。 (CVE-2021-30632)

  - 93.0.4577.82以前のGoogle ChromeのIndexed DB APIのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-30633)

  - 95.0.4638.54より前の Google Chrome の Skia におけるヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (CVE-2021-37981)

  - 95.0.4638.54より前の Google Chrome の PDFium でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37984)

  - 95.0.4638.54より前の Google Chrome の Network API でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37987)

  - 95.0.4638.54より前の Google Chrome の Blink での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、コンテンツセキュリティポリシーを悪用する可能性がありました。(CVE-2021-37989)

  - 95.0.4638.54より前の Google Chrome の WebAudio に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性がありました。(CVE-2021-37992)

  - 95.0.4638.54より前の Google Chrome の信頼できない入力のダウンロードの検証が不十分なため、リモートの攻撃者が、悪意のあるファイルを介してナビゲーションの制限をバイパスすることが可能でした。(CVE-2021-37996)

  - 95.0.4638.69より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38001)

  - 95.0.4638.69 より前の Google Chrome の Web Transport でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してサンドボックス回避の実行を悪用する可能性がありました。(CVE-2021-38002)

  - 95.0.4638.69以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、95.0.4638.69 より前です。したがって、2021_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 95.0.4638.69 以前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-38003)

  - 95.0.4638.69 より前の Google Chrome のサインインでのメモリ解放後使用 (Use After Free) により、Chrome にサインインするようユーザーを誘導するリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37997)

  - 95.0.4638.69 より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-37998)

  - 95.0.4638.69 より前の Google Chrome の新しいタブページのデータ検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、新しいブラウザタブに任意のスクリプトまたは HTML を注入することが可能でした。
    (CVE-2021-37999)

  - 95.0.4638.69 より前の Android の Google Chrome の Intents における信頼できない入力の検証が不十分なため、リモート攻撃者が細工された HTML ページを介して、悪意のある URL に任意でブラウザすることが可能でした。
    (CVE-2021-38000)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1462-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - : Sign-In におけるメモリ解放後使用 (Use After Free)。(CVE-2021-37997)

  - : ガベージコレクションのメモリ解放後使用 (Use After Free)。(CVE-2021-37998)

  - : New Tab Page における不十分なデータ検証。(CVE-2021-37999)

  - : Intents での信頼できない入力の不十分な検証。(CVE-2021-38000)

  - : V8 における型の取り違え (Type Confusion)。(CVE-2021-38001)

  - : Web Transport におけるメモリ解放後使用 (Use After Free)。(CVE-2021-38002)

  - : V8 における不適切な実装。(CVE-2021-38003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154705	Google Chrome < 95.0.4638.69 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/10/28	2023/4/25	critical
154773	FreeBSD: chromium -- 複数の脆弱性 (976d7bf9-38ea-11ec-b3b0-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2021/11/1	2023/4/25	critical
154738	Microsoft Edge (chromium) < 95.0.1020.40 の複数の脆弱性	Nessus	Windows	2021/10/29	2023/4/25	critical
158639	openSUSE 15 セキュリティ更新: nodejs-electron (openSUSE-SU-2022:0070-1)	Nessus	SuSE Local Security Checks	2022/3/5	2024/1/16	critical
154706	Google Chrome < 95.0.4638.69の複数の脆弱性	Nessus	Windows	2021/10/28	2023/4/25	critical
154976	openSUSE 15 セキュリティ更新：chromium (openSUSE-SU-2021:1462-1)	Nessus	SuSE Local Security Checks	2021/11/9	2023/4/25	critical
156763	Debian DSA-5046-1 : chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/15	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical