遠端 Windows 主機上安裝的 Google Chrome 版本為 72.0.3626.81 之前版本。因此受到 2019_01_stable-channel-update-for-desktop 公告中所提及的多個弱點影響。

  - 72.0.3626.81 之前的 Google Chrome 的 DevTools 中遺漏未受信任輸入的 URI 編碼這會讓遠端攻擊者透過特製的 HTML 頁面執行懸置標記插入攻擊。 (CVE-2019-5783)

  - 在 72.0.3626.81 之前的版本中Android 和 Mac 上的 Google Chrome 中不正確的 HTML 選取元素處理可能讓遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2019-5759)

  - 在 72.0.3626.81 之前的 Google Chrome 中QUIC Networking 中的實作錯誤允許執行或能夠造成 Proxy 伺服器使用的攻擊者透過惡意網路 Proxy 取得傳輸加密的純文字。 (CVE-2019-5754)

  - 在 72.0.3626.81 之前的 Google Chrome 中V8 的不正確最佳化假設允許遠端攻擊者透過特製的 HTML 頁面在沙箱內執行任意程式碼。 (CVE-2019-5782)

  - 在 72.0.3626.81 之前的 Google Chrome 中未正確處理 V8 的負零會讓遠端攻擊者透過特製的 HTML 頁面執行任意讀取/寫入。 (CVE-2019-5755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 72.0.3626.81 多個弱點

critical Nessus Plugin ID 121514

版本 1.11