モバイルデバイスで実行中のApple iOSのバージョンは、15.6より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Monterey 12.4、watchOS 8.6、tvOS 15.5、macOS Big Sur 11.6.6 で修正されています。- アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。（CVE-2022-26768）

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。(CVE-2022-32787)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。(CVE-2022-32788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5180 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 103.0.5060.114より前の Chrome OS 上の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、特定のユーザー インタラクションを行うようユーザーを騙したリモート攻撃者が、ダイレクト UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2296)

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 103.0.5060.114より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2295)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10087-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 103.0.5060.134より前の Google Chrome の Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2163)

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 103.0.5060.114より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2295)

  - 103.0.5060.114より前の Chrome OS 上の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、特定のユーザー インタラクションを行うようユーザーを騙したリモート攻撃者が、ダイレクト UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2296)

  - 103.0.5060.134より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2477)

  - 103.0.5060.134より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2478)

  - 103.0.5060.134より前の Android の Google Chrome で File の信頼できない入力の検証が不十分なため、ユーザーが悪意のあるアプリをインストールさせた攻撃者が、細工された HTML ページを介して、内部ファイルディレクトリから潜在的な機密情報を取得する可能性がありました。(CVE-2022-2479)

  - 103.0.5060.134より前の Google Chrome の Service Worker API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2480)

  - 103.0.5060.134より前の Google Chrome の Views のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Microsoft Edge のバージョンは、103.0.1264.49 より前です。したがって、2022 年 7 月 6 日のアドバイザリに記載されている脆弱性の影響を受けます。

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10088-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 103.0.5060.134より前の Google Chrome の Cast UI およびツールバーのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2163)

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 103.0.5060.114より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2295)

  - 103.0.5060.114より前の Chrome OS 上の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、特定のユーザー インタラクションを行うようユーザーを騙したリモート攻撃者が、ダイレクト UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2296)

  - 103.0.5060.134より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2477)

  - 103.0.5060.134より前の Google Chrome の PDF でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2478)

  - 103.0.5060.134より前の Android の Google Chrome で File の信頼できない入力の検証が不十分なため、ユーザーが悪意のあるアプリをインストールさせた攻撃者が、細工された HTML ページを介して、内部ファイルディレクトリから潜在的な機密情報を取得する可能性がありました。(CVE-2022-2479)

  - 103.0.5060.134より前の Google Chrome の Service Worker API でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2480)

  - 103.0.5060.134より前の Google Chrome の Views のメモリ解放後使用 (Use-After-Free) により、特定のユーザーインタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (CVE-2022-2481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート macOS ホストにインストールされている Google Chrome のバージョンは、103.0.5060.114より前です。したがって、2022_07_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 103.0.5060.114より前の Chrome OS 上の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、特定のユーザー インタラクションを行うようユーザーを騙したリモート攻撃者が、ダイレクト UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2296)

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 103.0.5060.114より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Google Chrome のバージョンは、103.0.5060.114 より前です。したがって、2022_07_stable-channel-update-for-desktop のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、744ec9d7-fe0f-11ec-bcd2-3065ec8fd3ec のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 103.0.5060.114より前の Chrome OS 上の Google Chrome の Chrome OS Shell のメモリ解放後使用 (Use-After-Free) により、特定のユーザー インタラクションを行うようユーザーを騙したリモート攻撃者が、ダイレクト UI インタラクションを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2296)

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 103.0.5060.114より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2295)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10057-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebGPU におけるメモリ解放後使用 (Use After Free)。(CVE-2022-2007)

  - WebGL における領域外メモリアクセス。(CVE-2022-2008)

  - 合成での領域外読み取り。(CVE-2022-2010)

  - ANGLE でのメモリ解放後使用 (CVE-2022-2011)。

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2022-2294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:10055-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この CVE は Chrome によって割り当てられました。Microsoft Edge (Chromium ベース) は、この脆弱性に対処する Chromium を取り込みます。詳細については、Google Chrome のリリースを参照してください。(CVE-2022-2294、CVE-2022-2295)

  - Chrome OS Shell のメモリ解放後使用 (Use-After-Free)。(CVE-2022-2296)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、macOS/Mac OS X を実行していますが、バージョン 12.5Monterey より前の 12.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - この脆弱性を悪用すると、メモリ破損の問題が発生する可能性があります。(CVE-2022-32787)

  - この脆弱性の悪用により、カーネルメモリが漏洩する可能性があります。(CVE-2022-32793)

  - この脆弱性の悪用により、昇格された権限を取得できる可能性があります。(CVE-2022-32798)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの Ubuntu 20.04LTS / 22.04LTS ホストには、USN-5568-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 103.0.5060.114より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2022-2294)

  - 領域外書き込みの問題は、入力検証の改善により対応されました。(CVE-2022-32792)

  - この問題は UI の扱いを改善することで対処されました。(CVE-2022-32816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163395	Apple iOS < 15.6複数の脆弱性 (HT213346)	Nessus	Mobile Devices	2022/7/22	2024/4/8	critical
163024	Debian DSA-5180-1: chromium - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/12	2023/3/23	high
164134	openSUSE 15 セキュリティ更新：opera (openSUSE-SU-2022:10087-1)	Nessus	SuSE Local Security Checks	2022/8/16	2023/3/23	high
162776	Microsoft Edge (chromium) < 103.0.1264.49の脆弱性	Nessus	Windows	2022/7/7	2023/10/19	high
164144	openSUSE 15 セキュリティ更新: opera (openSUSE-SU-2022:10088-1)	Nessus	SuSE Local Security Checks	2022/8/16	2023/3/23	high
162705	Google Chrome < 103.0.5060.114の複数の脆弱性	Nessus	MacOS X Local Security Checks	2022/7/4	2023/3/23	high
162706	103.0.5060.114 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2022/7/4	2023/3/21	high
162839	FreeBSD: chromium -- 複数の脆弱性 (744ec9d7-fe0f-11ec-bcd2-3065ec8fd3ec)	Nessus	FreeBSD Local Security Checks	2022/7/8	2023/3/23	high
163094	openSUSE 15 セキュリティ更新：opera (openSUSE-SU-2022:10057-1)	Nessus	SuSE Local Security Checks	2022/7/14	2023/10/25	critical
163078	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2022:10055-1)	Nessus	SuSE Local Security Checks	2022/7/13	2023/3/23	high
164291	macOS 12.x < 12.5 (HT213345)	Nessus	MacOS X Local Security Checks	2022/8/19	2022/12/15	critical
164124	Ubuntu 20.04 LTS/22.04 LTS: WebKitGTK+ の脆弱性 (USN-5568-1)	Nessus	Ubuntu Local Security Checks	2022/8/15	2023/7/12	high

検出

プラグインの検索

critical

high

high

high

high

high

high

high

critical

high

critical

high