リモート macOS ホストにインストールされている Google Chrome のバージョンは、103.0.5060.53より前です。したがって、2022_06_stable-channel-update-for-desktop_21 のアドバイザリで参照される複数の脆弱性の影響を受けます。

  - 103.0.5060.134より前の Google Chrome の Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2163)

  - 103.0.5060.53 より前の Google Chrome の Core でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2156)

  - 103.0.5060.53 より前の Google Chrome の Interest グループのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2022-2157)

  - 103.0.5060.53より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2158)

  - 103.0.5060.53 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してユーザーのローカルファイルから秘密情報を取得する可能性がありました。(CVE-2022-2160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10036-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Base におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2156)

  - Interest グループにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2157)

  - V8 の型の取り違え。(CVE-2022-2158)

  - DevTools における不十分なポリシー実施。(CVE-2022-2160)

  - WebApp プロバイダーにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2161)

  - File System API における不十分なポリシー実施。(CVE-2022-2162)

  - Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2163)

  Extensions API における不適切な実装。(CVE-2022-2164)

  - URL 形式設定での不十分なデータ検証。(CVE-2022-2165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5168 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 103.0.5060.134より前の Google Chrome の Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2163)

  - 103.0.5060.53 より前の Google Chrome の Core でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2156)

  - 103.0.5060.53 より前の Google Chrome の Interest グループのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2022-2157)

  - 103.0.5060.53より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2158)

  - 103.0.5060.53 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してユーザーのローカルファイルから秘密情報を取得する可能性がありました。(CVE-2022-2160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10035-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Base におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2156)

  - Interest グループにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2157)

  - V8 の型の取り違え。(CVE-2022-2158)

  - DevTools における不十分なポリシー実施。(CVE-2022-2160)

  - WebApp プロバイダーにおけるメモリ解放後使用 (Use After Free)。(CVE-2022-2161)

  - File System API における不十分なポリシー実施。(CVE-2022-2162)

  - Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2163)

  Extensions API における不適切な実装。(CVE-2022-2164)

  - URL 形式設定での不十分なデータ検証。(CVE-2022-2165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、103.0.5060.53 より前です。したがって、2022_06_stable-channel-update-for-desktop_21 のアドバイザリで参照される複数の脆弱性の影響を受けます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b2a4c5f1-f1fe-11ec-bcd2-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 103.0.5060.134より前の Google Chrome の Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2163)

  - 103.0.5060.53 より前の Google Chrome の Core でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2156)

  - 103.0.5060.53 より前の Google Chrome の Interest グループのメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (CVE-2022-2157)

  - 103.0.5060.53より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2158)

  - 103.0.5060.53 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを介してユーザーのローカルファイルから秘密情報を取得する可能性がありました。(CVE-2022-2160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162421	Google Chrome < 103.0.5060.53の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/6/21	2023/3/23	high
162606	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:10036-1)	Nessus	SuSE Local Security Checks	2022/6/29	2023/3/23	high
162505	Debian DSA-5168-1: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/6/23	2023/3/23	high
162616	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:10035-1)	Nessus	SuSE Local Security Checks	2022/6/30	2023/3/23	high
162422	Google Chrome < 103.0.5060.53 の複数の脆弱性	Nessus	Windows	2022/6/21	2023/3/21	high
162512	FreeBSD: chromium -- 複数の脆弱性 (b2a4c5f1-f1fe-11ec-bcd2-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2022/6/23	2023/3/23	high

検出

プラグインの検索

high

high

high

high

high

high