リモートmacOSホストにインストールされているGoogle Chromeのバージョンは、91.0.4472.164より前です。したがって、2021_07_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているMicrosoft Edgeのバージョンは、91.0.864.71より前です。したがって、2021年7月19日のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1096-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 91.0.4472.164より前のGoogle ChromeのV8でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30541)

  - 91.0.4472.164より前の Google Chrome の Blink XSLT でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30560)

  - 91.0.4472.164より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30561、CVE-2021-30563)

  - 91.0.4472.164より前の Google Chrome の WebSerial でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30562)

  - 91.0.4472.164より前の Google Chrome の WebXR でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30564)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているGoogle Chromeのバージョンは、91.0.4472.164より前です。したがって、2021_07_stable-channel-update-for-desktopのアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - V8 におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30541)

  - ANGLE における領域外書き込み。(CVE-2021-30559)

  - Blink XSLT におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30560)

  - V8 における型の取り違え (Type Confusion) (CVE-2021-30561、CVE-2021-30563)

  - WebSerial におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30562)

  - WebXR におけるヒープバッファオーバーフロー。(CVE-2021-30564)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chrome Releases レポート：

この更新には、次を含む8のセキュリティ修正が含まれます:

- [1219082]重要度高CVE-2021-30559：ANGLEにおける領域外書き込み。
2021年6月11日にSecunologyLabのSeong-Hwan Park氏（SeHwa）が報告

- [1214842]重要度高CVE-2021-30541：V8におけるメモリ解放後使用（Use After Free）。2021年5月31日にRichard Wheeldon氏が報告

- [1219209]重要度高CVE-2021-30560：Blink XSLTでのメモリ解放後使用（Use After Free）。
2021年6月12日に、Nick Wellnhofer氏が報告

- [1219630]重要度高CVE-2021-30561：V8における型の取り違え。2021年6月14日にGoogle Project ZeroのSergei Glazunov氏が報告

- [1220078]重要度高CVE-2021-30562：WebSerialにおけるメモリ解放後使用（Use After Free）。2021年6月15日に匿名の報告

- [1228407]重要度高CVE-2021-30563：V8における型の取り違え。2021年7月12日に匿名の報告

- [1221309]重要度中CVE-2021-30564：WebXRにおけるヒープバッファオーバーフロー。
2021年6月17日にiQ3Connect VR PlatformのAli Merchant氏が報告

GoogleはCVE-2021-30563の悪用が存在し出回っているという報告を認識しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - V8 におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30541)

  - ANGLE における領域外書き込み。(CVE-2021-30559)

  - Blink XSLT におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30560)

  - V8 における型の取り違え (Type Confusion) (CVE-2021-30561、CVE-2021-30563)

  - WebSerial におけるメモリ解放後使用 (Use After Free)。(CVE-2021-30562)

  - WebXR におけるヒープバッファオーバーフロー。(CVE-2021-30564)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151673	Google Chrome < 91.0.4472.164の複数の脆弱性	Nessus	MacOS X Local Security Checks	2021/7/15	2021/11/30	high
151810	Microsoft Edge (chromium) < 91.0.864.71 の複数の脆弱性	Nessus	Windows	2021/7/19	2021/11/30	high
152262	openSUSE 15 セキュリティ更新：opera (openSUSE-SU-2021:1096-1)	Nessus	SuSE Local Security Checks	2021/8/6	2022/1/18	high
151672	91.0.4472.164 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2021/7/15	2022/4/11	high
151937	openSUSE 15 セキュリティ更新：chromium (openSUSE-SU-2021:1074-1)	Nessus	SuSE Local Security Checks	2021/7/22	2022/1/18	high
151809	FreeBSD：chromium -- 複数の脆弱性（1ba21ff1-e672-11eb-a686-3065ec8fd3ec）	Nessus	FreeBSD Local Security Checks	2021/7/19	2021/11/30	high
151936	openSUSE 15 セキュリティ更新: chromium (openSUSE-SU-2021:1073-1)	Nessus	SuSE Local Security Checks	2021/7/22	2022/1/18	high

検出

プラグインの検索

high

high

high

high

high

high

high