遠端主機上執行的 Kibana 版本為 7.17.29之前的 []、 8.x 之前的 8.17.18、 8.18.x 之前的 8.18.3或 9.x9.0.3] 之前的 版。因此，會受到多個弱點影響：

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-2135)

  - 在 Kibana 中重新導向至未受信任網站 (「Open Redirect」) 可導致透過特製 URL 將使用者傳送至任意網站以及伺服器端要求偽造。 (CVE-2025-25012)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 134.0.6998.88 之前版本。因此會受到 2025_03_stable-channel-update-for-desktop_10 公告中提及的多個弱點影響。

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在超出邊界讀取弱點，遠端攻擊者可透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性 : 中) (CVE-2025-2137)

  - Google Chrome 134.0.6998.88 之前版本的 Inspector 中存在釋放後使用弱點，遠端攻擊者可能透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-2136)

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-1920、CVE-2025-2135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-2135)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 134.0.6998.88。因此會受到 2025_03_stable-channel-update-for-desktop_10 公告中提及的多個弱點影響。

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在超出邊界讀取弱點，遠端攻擊者可透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性 : 中) (CVE-2025-2137)

  - Google Chrome 134.0.6998.88 之前版本的 Inspector 中存在釋放後使用弱點，遠端攻擊者可能透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-2136)

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-1920、CVE-2025-2135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202507-07 中所述的弱點影響 (Chromium、Google Chrome、Microsoft Edge。
Opera：多個弱點)

    在 Chromium 及其衍生產品中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本低於 134.0.3124.66，因此，它會受到 2025 年 3 月 12 日公告中提及的多個弱點影響。

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在超出邊界讀取弱點，遠端攻擊者可透過建構的 HTML 頁面，執行超出邊界範圍的記憶體存取操作。(Chromium 安全性嚴重性 : 中) (CVE-2025-2137)

  - Google Chrome 134.0.6998.88 之前版本的 Inspector 中存在釋放後使用弱點，遠端攻擊者可能透過建構的 HTML 頁面來造成堆積損毀。(Chromium 安全性嚴重性 : 中) (CVE-2025-2136)

  - Google Chrome 134.0.6998.88 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-1920、CVE-2025-2135)

  - 已透過改進檢查解決超出邊界寫入問題，以防止執行未經授權的動作。已在 visionOS 2.3.2、iOS 18.3.2 和 iPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1 中修正此問題。
    惡意特製的 Web 內容或可破解 Web 內容沙箱。這是對在 iOS 17.2 中遭封鎖之攻擊的補充修復方式。(Apple 所獲報告指出，可能已經有人在針對使用 iOS 17.2 之前版本的特定目標群體發起的極為複雜的攻擊中利用此問題。) (CVE-2025-24201)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5877 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5877-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 3 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: chromium CVE ID : CVE-2025-1920 CVE-2025-2135 CVE-2025-2136 CVE-2025-2137 CVE-2025-24201

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 134.0.6998.88-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單: debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241439	Kibana < 7.17.29 / 8.x < 8.17.18 / 8.18.x < 8.18.3 / 9.x < 9.0.3 多個弱點 (ESA-2025-09, ESA-2025-10)	Nessus	CGI abuses	2025/7/7	2025/7/7	high
232532	Google Chrome < 134.0.6998.88 多個弱點	Nessus	Windows	2025/3/10	2025/4/3	high
255355	Linux Distros 未修補的弱點：CVE-2025-2135	Nessus	Misc.	2025/8/26	2025/8/26	high
232535	Google Chrome < 134.0.6998.88 多個弱點	Nessus	MacOS X Local Security Checks	2025/3/10	2025/4/3	high
241594	GLSA-202507-07：Chromium、Google Chrome、Microsoft Edge。Opera：多個弱點	Nessus	Gentoo Local Security Checks	2025/7/8	2025/7/8	critical
232658	Microsoft Edge (Chromium) < 134.0.3124.66 多個弱點	Nessus	Windows	2025/3/12	2025/3/13	high
232663	Debian dsa-5877 : chromium - 安全性更新	Nessus	Debian Local Security Checks	2025/3/12	2025/3/21	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high