遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:3723 公告中所提及。

  - 在 85.0.4183.83 之前的 Google Chrome 中，簡報 API 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6559)

  - 在 85.0.4183.83 版之前的 Google Chrome 中，autofill 的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6560)

  - 在 85.0.4183.83 版之前的 Google Chrome 中，內容安全性原則的不當實作允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6561)

  - 在 85.0.4183.83 版之前的 Google Chrome 中，Blink 的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6562)

  - 在 85.0.4183.83 之前的 Android 版 Google Chrome 中，意圖處理的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面，從磁碟取得潛在敏感資訊。
    (CVE-2020-6563)

  - 在 85.0.4183.83 之前的 Google Chrome 中，不當的權限實作允許遠端攻擊者透過特製的 HTML 頁面偽造權限對話方塊的內容。 (CVE-2020-6564)

  - 在 85.0.4183.83 版之前的 iOS 上，Google Chrome 的 Omnibox 中不當實作會讓遠端攻擊者透過特製的 HTML 頁面偽造 Omnibox (URL 列) 的內容。 (CVE-2020-6565)

  - 在 85.0.4183.83 之前的 Google Chrome 中，媒體中的原則強制執行不充分，允許遠端攻擊者透過特製的 HTML 頁面洩漏跨來源資料。 (CVE-2020-6566)

  - 在 85.0.4183.83 之前的 Windows 上，若在 Google Chrome 中處理命令行時未充分驗證未受信任的輸入，會允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。
    (CVE-2020-6567)

  - 在 85.0.4183.83 之前的 Android 版 Google Chrome 中，意圖處理的原則強制不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6568)

  - 85.0.4183.83 之前版本的 Google Chrome 中的 WebUSB 有整數溢位問題，允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。
    (CVE-2020-6569)

  - 85.0.4183.83 版之前的 Google Chrome 中的 WebRTC 有資訊洩漏問題，允許遠端攻擊者透過特製的 WebRTC 互動取得潛在敏感資訊。 (CVE-2020-6570)

  - 在 85.0.4183.83 版之前的 Google Chrome 中，Omnibox 的資料驗證不足，會允許遠端攻擊者透過特製網域名稱，透過 IDN 同形異義詞執行網域偽造。 (CVE-2020-6571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 6：chromium-browser (RHSA-2020:3723)

high Nessus Plugin ID 208521

版本 1.1