The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-95d73a5f50 advisory.

    update to 115.0.5790.110. Fixes the following security issue:

      CVE-2022-4908 CVE-2022-4909 CVE-2022-4910 CVE-2022-4908 CVE-2022-4909  CVE-2022-4910 CVE-2022-4906     CVE-2022-4907       CVE-2022-4906 CVE-2022-4907 CVE-2023-2311 CVE-2023-2313 CVE-2023-2311 CVE-2023-2313 CVE-2023-2929     CVE-2023-2929       CVE-2023-2314  CVE-2023-2314  CVE-2023-3598  CVE-2023-3598

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-8a94349e38 advisory.

    update to 115.0.5790.110. Fixes the following security issue:

      CVE-2022-4908 CVE-2022-4909 CVE-2022-4910 CVE-2022-4908 CVE-2022-4909  CVE-2022-4910 CVE-2022-4906     CVE-2022-4907       CVE-2022-4906 CVE-2022-4907 CVE-2023-2311 CVE-2023-2313 CVE-2023-2311 CVE-2023-2313 CVE-2023-2929     CVE-2023-2929       CVE-2023-2314  CVE-2023-2314  CVE-2023-3598  CVE-2023-3598

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-8a94349e38 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-95d73a5f50 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 114.0.5735.90より前の Google Chrome の Swiftshader に領域外書き込みがあるため、細工された HTML ページを介してリモート攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2929)

  - 114.0.5735.90 より前の Google Chrome の ANGLE に領域外読み取りおよび書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3598)

  - 111.0.5563.64 より前の Google Chrome の DevTools の不十分なデータ検証により、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-2314)

  - 112.0.5615.49 より前の Google Chrome の File System API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-2311)

  - 112.0.5615.49 より前の Windows 上の Google Chrome のサンドボックスの不適切な実装によりレンダラープロセスを侵害したり、リモートの攻撃者が悪意のあるファイルを介して任意の読み取りや書き込みを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2313)

  - 108.0.5359.71 より前の Google Chrome の Blink での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2022-4906)

  - 108.0.5359.71 より前の Google Chrome の FFmpeg 初期化されていない使用により、リモート攻撃者が細工された HTML ページを介してサンドボックス内部で任意のコードを実行することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4907)

  - 107.0.5304.62 より前の Google Chrome の iFrame Sandbox における不適切な実装により、リモート攻撃者が細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4908)

  - 107.0.5304.62 より前の Google Chrome の XML での不適切な実装により、リモート攻撃者が細工された HTML ページを介して ASLR のバイパスを試みる可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2022-4909)

  - 107.0.5304.62より前の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2022-4910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2024/11/15	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2024/11/15	high
179344	Fedora 37 : chromium (2023-8a94349e38)	Nessus	Fedora Local Security Checks	2023/8/4	2024/11/15	high
179651	Fedora 38 : chromium (2023-95d73a5f50)	Nessus	Fedora Local Security Checks	2023/8/10	2024/11/15	high

偵測

搜尋 Plugin

high

high

high

high