遠端 Windows 主機上安裝的 Google Chrome 版本為 88.0.4324.96 之前版本。因此，會受到 2021_01_stable-channel-update-for-desktop_19 公告中所提及的多個弱點影響。

  - 在 88.0.4324.96 之前的 Google Chrome 中DevTools 的不當實作可能允許遠端攻擊者透過特製的 Chrome 延伸模組執行沙箱逸出。 (CVE-2021-21132)

  - 88.0.4324.96 之前的 Google Chrome 的 Cryptohome 中的原則強制不充分允許本機攻擊者透過特製檔案執行作業系統層級權限提升。 (CVE-2021-21117)

  - 88.0.4324.96 之前的 Google Chrome 中的 V8 資料驗證不足允許遠端攻擊者透過特製的 HTML 頁面執行越界記憶體存取。 (CVE-2021-21118)

  - 在 88.0.4324.96 之前的 Google Chrome 中Media 的釋放後使用允許已入侵轉譯器處理程序的遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2021-21119)

  - 在 88.0.4324.96 之前的 Google Chrome 中WebSQL 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2021-21120)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 88.0.4324.96 多個弱點

critical Nessus Plugin ID 145071

版本 1.11