The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dsa-5552 advisory.

  - Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4907)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-95d73a5f50 advisory.

  - Out of bounds write in Swiftshader in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-2929)

  - Out of bounds read and write in ANGLE in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-3598)

  - Insufficient data validation in DevTools in Google Chrome prior to 111.0.5563.64 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)     (CVE-2023-2314)

  - Insufficient policy enforcement in File System API in Google Chrome prior to 112.0.5615.49 allowed a     remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2023-2311)

  - Inappropriate implementation in Sandbox in Google Chrome on Windows prior to 112.0.5615.49 allowed a     remote attacker who had compromised the renderer process to perform arbitrary read/write via a malicious     file. (Chromium security severity: High) (CVE-2023-2313)

  - Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2022-4906)

  - Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4907)

  - Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 107.0.5304.62 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4908)

  - Inappropriate implementation in XML in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to     potentially perform an ASLR bypass via a crafted HTML page. (Chromium security severity: Low)     (CVE-2022-4909)

  - Inappropriate implementation in Autofill in Google Chrome prior to 107.0.5304.62 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8a94349e38 advisory.

  - Out of bounds write in Swiftshader in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-2929)

  - Out of bounds read and write in ANGLE in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)     (CVE-2023-3598)

  - Insufficient data validation in DevTools in Google Chrome prior to 111.0.5563.64 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)     (CVE-2023-2314)

  - Insufficient policy enforcement in File System API in Google Chrome prior to 112.0.5615.49 allowed a     remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2023-2311)

  - Inappropriate implementation in Sandbox in Google Chrome on Windows prior to 112.0.5615.49 allowed a     remote attacker who had compromised the renderer process to perform arbitrary read/write via a malicious     file. (Chromium security severity: High) (CVE-2023-2313)

  - Inappropriate implementation in Blink in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to     perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High) (CVE-2022-4906)

  - Uninitialized Use in FFmpeg in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to execute     arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4907)

  - Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 107.0.5304.62 allowed a remote     attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4908)

  - Inappropriate implementation in XML in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to     potentially perform an ASLR bypass via a crafted HTML page. (Chromium security severity: Low)     (CVE-2022-4909)

  - Inappropriate implementation in Autofill in Google Chrome prior to 107.0.5304.62 allowed a remote attacker     to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2022-4910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 12 ホストには、dsa-5552 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-95d73a5f50 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-8a94349e38 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5552 公告中提及的一個弱點影響。

  - 在 Google Chrome 108.0.5359.71 之前版本中，FFmpeg 中存在未初始化使用問題，遠端攻擊者可以利用此問題，透過建構的 HTML 頁面在沙箱內執行任意程式碼。(Chromium 安全性嚴重性：中) (CVE-2022-4907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5552 公告中提及的一个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前版本中，FFmpeg 中存在未初始化使用问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2022-4907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185486	Debian DSA-5552-1 : ffmpeg - security update	Nessus	Debian Local Security Checks	2023/11/13	2023/11/13	high
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2023/8/11	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2023/8/17	high
185486	Debian DSA-5552-1 : ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/13	2023/11/13	high
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2023/8/11	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2023/8/17	high
185486	Debian DSA-5552-1：ffmpeg - 安全性更新	Nessus	Debian Local Security Checks	2023/11/13	2023/11/13	high
185486	Debian DSA-5552-1：ffmpeg - 安全更新	Nessus	Debian Local Security Checks	2023/11/13	2023/11/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high