遠端 CentOS Linux 6 主機安裝了一個受到多個弱點影響的套件，如 RHSA-2020:1487 公告中所提及。

  - 在 Google Chrome 81.0.4044.92 之前版本的 V8 中存在超出邊界寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁利用堆積損毀。(CVE-2020-6419)

  - 81.0.4044.92 之前的 Google Chrome 中音訊的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6423)

  - Google Chrome 81.0.4044.92 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面引致堆積損毀。(CVE-2020-6430)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，全螢幕模式中的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面偽造安全性 UI。 (CVE-2020-6431)

  - 81.0.4044.92 版之前的 Google Chrome 導覽中的原則強制執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6432)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，延伸模組中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6433)

  - 在 81.0.4044.92 之前的 Google Chrome 中，devtools 的釋放後使用允許遠端攻擊者可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6434)

  - 81.0.4044.92 版之前的 Google Chrome 延伸模組中的原則強制執行不充分，允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面繞過導覽限制。 (CVE-2020-6435)

  - 在 81.0.4044.92 之前的 Google Chrome 中，視窗管理中的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6436)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，WebView 的不當實作允許遠端攻擊者透過特製的應用程式偽造安全性 UI。 (CVE-2020-6437)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，延伸模組中的原則執行不足，允許說服使用者安裝惡意延伸模組的攻擊者，透過特製的 Chrome 延伸模組，從處理程序記憶體取得潛在敏感資訊。 (CVE-2020-6438)

  - 81.0.4044.92 之前版本的 Google Chrome 導覽中的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面繞過安全性 UI。 (CVE-2020-6439)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，延伸模組的不當實作允許攻擊者說服使用者安裝惡意延伸模組，透過特製的 Chrome 延伸模組取得潛在的敏感資訊。 (CVE-2020-6440)

  - 在 81.0.4044.92 版之前的 Google Chrome 中， omnibox 的原則執行不足，會允許遠端攻擊者透過特製的 HTML 頁面繞過安全性 UI。 (CVE-2020-6441)

  - Google Chrome 81.0.4044.92 之前版本的快取中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。(CVE-2020-6442)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，開發人員工具中的資料驗證不足，允許已說服使用者使用 devtools 的遠端攻擊者透過特製的 HTML 頁面執行任意程式碼。
    (CVE-2020-6443)

  - 在 81.0.4044.92 之前的 Google Chrome 中，未初始化的 WebRTC 使用可能會讓遠端攻擊者透過特製的 HTML 頁面，惡意利用堆積損毀。 (CVE-2020-6444)

  - 在 81.0.4044.92 版之前的 Google Chrome 中，受信任類型中的原則執行不充分，允許遠端攻擊者透過特製的 HTML 頁面繞過內容安全性原則。 (CVE-2020-6445、 CVE-2020-6446)

  - 在 81.0.4044.92 之前版本的 Google Chrome 中，開發人員工具的不當實作允許已說服使用者使用 devtools 的遠端攻擊者，可能透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6447)

  - 在 Google Chrome 81.0.4044.92 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6448)

  - 在 81.0.4044.92 之前的 Google Chrome 中，延伸模組中的釋放後使用允許說服使用者安裝惡意延伸模組的攻擊者可能透過特製的 Chrome 延伸模組惡意利用堆積損毀。 (CVE-2020-6454)

  - 在 81.0.4044.92 之前的 Google Chrome 中，WebSQL 的超出邊界讀取允許遠端攻擊者可能惡意利用堆積損毀，透過特製的 HTML 頁面。 (CVE-2020-6455)

  - 在 81.0.4044.92 之前的 Google Chrome 中，對剪貼簿中未受信任的輸入驗證不足，會允許本機攻擊者透過特製的剪貼簿內容繞過網站隔離。 (CVE-2020-6456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1487 公告中提及的多個弱點影響。

  - chromium-browser：V8 中存在超出邊界寫入 (CVE-2020-6419)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-6423)

  - chromium-browser：V8 中存在類型混淆 (CVE-2020-6430)

  - chromium-browser：全螢幕中的原則強制執行不足 (CVE-2020-6431)

  - chromium-browser：導覽中的原則強制執行不足 (CVE-2020-6432、CVE-2020-6439)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-6433、CVE-2020-6435、CVE-2020-6438)

  - chromium-browser：devtools 中存在釋放後使用 (CVE-2020-6434)

  - chromium-browser：視窗管理中存在釋放後使用 (CVE-2020-6436)

  - chromium-browser：WebView 中不當的實作 (CVE-2020-6437)

  - chromium-browser：延伸模組中不當的實作 (CVE-2020-6440)

  - chromium-browser：omnibox 中的原則強制執行不足 (CVE-2020-6441)

  - chromium-browser：快取中不當的實作 (CVE-2020-6442)

  - chromium-browser：開發人員工具中的資料驗證不充分 (CVE-2020-6443)

  - chromium-browser：WebRTC 中存在未初始化使用 (CVE-2020-6444)

  - chromium-browser：受信任類型中的原則強制執行不足 (CVE-2020-6445、CVE-2020-6446)

  - chromium-browser：開發人員工具中不當的實作 (CVE-2020-6447)

  - chromium-browser：V8 中存在釋放後使用 (CVE-2020-6448)

  - chromium-browser：延伸模組中存在釋放後使用 (CVE-2020-6454)

  - chromium-browser：Skia 中存在超出邊界讀取 (CVE-2020-6455)

  - chromium-browser：剪貼簿中非受信任的輸入驗證不足 (CVE-2020-6456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208461	CentOS 6：chromium-browser (RHSA-2020:1487)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
135688	RHEL 6：chromium-browser (RHSA-2020: 1487)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	high

偵測

搜尋 Plugin

high

high