遠端 macOS 主機上安裝的 Google Chrome 版本早於 100.0.4896.127。因此，其會受到 2022_04_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - Google Chrome 100.0.4896.127 之前版本的 V8 Turbofan 中存在類型混淆弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202202-02 中所述的弱點影響 (Chromium、Google Chrome：多個弱點)

  - 在 Google Chrome 98.0.4758.102 之前版本中，「動畫」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0609)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「安全瀏覽」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面執行沙箱逸出。(CVE-2022-0452)

  - 在 Google Chrome 98.0.4758.80 之前的版本中，「閱讀模式」中存在釋放後使用問題，已入侵轉譯器處理程序的遠端攻擊者可能會利用此問題，透過特別建構的 HTML 頁面惡意造成堆積損毀。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 更舊版本的 ANGLE 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-0454)

  - 針對 Android 系統，在 Google Chrome 98.0.4758.80 之前的版本中 ，「全螢幕模式」中存在不當實作問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-0455)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 99.0.4844.84 之前的版本。因此，其會受到 2022_03_stable-channel-update-for-desktop_25 公告中提及的一個弱點影響。

  - Google Chrome 99.0.4844.84 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 100.0.1185.44。因此，其會受到 2022 年 4 月 15 日公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的「全螢幕模式」中存在不當實作弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Microsoft Edge 為 99.0.1150.55 之前的版本。因此，其會受到 2022 年 3 月 26 日公告中提及的一個弱點影響。

  - Google Chrome 99.0.4844.84 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5121 公告中提及的一個弱點影響。

  - Google Chrome 100.0.4896.127 之前版本的 V8 Turbofan 中存在類型混淆弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 15.7.1 之前的版本。因此，會受到多個弱點影響。

遠端 Windows 主機上安裝的 Microsoft Edge 版本早於 98.0.1108.55。因此，其會受到 2022 年 2 月 16 日公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5079 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 98.0.4758.102。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 98.0.4758.102 之前版本。因此，其會受到 2022_02_stable-channel-update-for-desktop_14 公告中提及的多個弱點影響。

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Gamepad API 中存在實作不當問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0610)

  - 針對 Chrome OS，在 Google Chrome 98.0.4758.102 之前的版本中，「檔案管理程式」中存在釋放後使用問題，遠端攻擊者可能會藉此透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0603)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，「索引標籤群組」中存在堆積緩衝區溢位問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組並參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0604)

  - 在 Google Chrome 98.0.4758.102 之前的版本中，Webstore API 中存在釋放後使用問題，遠端攻擊者會誘騙使用者安裝惡意延伸模組，並誘騙使用者參與特定使用者互動，以透過特別建構的 HTML 頁面造成堆積損毀。(CVE-2022-0605)

  - 在 Google Chrome 98.0.4758.102 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-0606)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco Small Business RV 系列路由器韌體受到多個弱點影響：

  - Cisco Small Business RV340、RV340W、RV345 和 RV345P 千兆雙 WAN 口 VPN 路由器的 SSL VPN 模組中有一個弱點，未經驗證的遠端攻擊者藉此可在受影響的裝置上執行任意程式碼。(CVE-2022-20699)

  - Cisco Small Business RV 系列路由器的 Web 型管理介面中存在一個弱點，遠端攻擊者可能將權限提升至 root 級別。(CVE-2022-20700、CVE-2022-20701、CVE-2022-20702)

  - Cisco Small Business RV 系列路由器的軟體影像驗證功能中有一個弱點，未經驗證的本機攻擊者可藉此在受影響的裝置上安裝並啟動惡意軟體影像，或執行未簽署的二進位檔。(CVE-2022-20703)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 VMware Workspace One Access (原為 VMware Identity Manager) 應用程式受到下列弱點影響：

  - 伺服器端範本注入遠端程式碼執行弱點 (CVE-2022-22954)
  - OAuth2 ACS 驗證繞過弱點 (CVE-2022-22955、CVE-2022-22956)
  - JDBC 注入遠端程式碼執行弱點 (CVE-2022-22957、CVE-2022-22958)
  - 跨網站要求偽造弱點 (CVE-2022-22959)
  - 本機權限提升弱點 (CVE-2022-22960)
  - 資訊洩漏弱點 (CVE-2022-22961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本。

遠端主機上安裝的 Fortigate 為 7.0.x 的 7.0.7 之前版本或 7.2.x 的 7.2.2 之前版本。因此，它受到 FG-IR-22-377 公告中提及的一個弱點影響：

  - 在 FortiOS 和 FortiProxy 中，使用者可使用替代路徑或通道繞過驗證，此弱點允許未經驗證的攻擊者透過特製的 HTTPS 要求在管理介面上執行作業。
    (CVE-2022-40684)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

行動裝置上執行的 Apple iOS 版本為 16.1 之前的版本。因此，它會受到多個弱點影響。

  - 應用程式可以透過核心權限執行任意程式碼。Apple 所獲報告指出，此問題可能已經遭到惡意利用。(CVE-2022-42827)

  - 應用程式或可修改檔案系統的受保護部分。(CVE-2022-42825)

  - 應用程式或可透過核心權限執行任意程式碼。(CVE-2022-32940)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 為 100.0.4896.127 之前版本。因此，其會受到 2022_04_stable-channel-update-for-desktop_14 公告中提及的一個弱點影響。

  - Google Chrome 100.0.4896.127 之前版本的 V8 Turbofan 中存在類型混淆弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本早於 99.0.4844.84。因此，其會受到 2022_03_stable-channel-update-for-desktop_25 公告中提及的一個弱點影響。

  - Google Chrome 99.0.4844.84 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5350-1 公告中所提及的一個弱點影響。

  - Google Chrome 99.0.4844.84 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5110 公告中提及的一個弱點影響。

  - Google Chrome 99.0.4844.84 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159740	Google Chrome < 100.0.4896.127 弱點	Nessus	MacOS X Local Security Checks	2022/4/14	2023/11/1	high
158198	GLSA-202202-02：Chromium、Google Chrome：多個弱點	Nessus	Gentoo Local Security Checks	2022/2/20	2023/11/7	critical
159235	Google Chrome < 99.0.4844.84 弱點	Nessus	Windows	2022/3/25	2023/11/3	high
159816	Microsoft Edge (Chromium) < 100.0.1185.44 多個弱點	Nessus	Windows	2022/4/18	2023/11/1	critical
159239	Microsoft Edge (Chromium) < 99.0.1150.55 弱點	Nessus	Windows	2022/3/26	2023/11/3	high
159898	Debian DSA-5121-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/4/19	2023/11/1	high
189406	Apple iOS < 15.7.1 多個弱點 (HT213490)	Nessus	Mobile Devices	2024/1/24	2024/4/8	critical
158097	Microsoft Edge (Chromium) < 98.0.1108.55 多個弱點	Nessus	Windows	2022/2/16	2022/5/3	high
158158	Debian DSA-5079-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/2/18	2022/5/3	high
158050	Google Chrome < 98.0.4758.102 多個弱點	Nessus	MacOS X Local Security Checks	2022/2/14	2022/5/3	high
158051	Google Chrome < 98.0.4758.102 多個弱點	Nessus	Windows	2022/2/14	2022/5/3	high
157361	Cisco Small Business RV 系列路由器多個弱點 (cisco-sa-smb-mult-vuln-KA9PK6D)	Nessus	CISCO	2022/2/3	2023/4/25	critical
159548	VMware Workspace One Access / VMware Identity Manager 多個弱點 (VMSA-2022-0011)	Nessus	CGI abuses	2022/4/6	2023/1/26	critical
165763	Fortinet Fortigate 驗證繞過 (FG-IR-22-377)	Nessus	Firewalls	2022/10/7	2023/2/24	critical
166598	Apple iOS < 16.1 多個弱點 (HT213489)	Nessus	Mobile Devices	2022/10/27	2024/4/8	critical
159741	Google Chrome < 100.0.4896.127 弱點	Nessus	Windows	2022/4/14	2023/11/1	high
164112	GLSA-202208-25：Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/15	2023/10/16	critical
159236	Google Chrome < 99.0.4844.84 弱點	Nessus	MacOS X Local Security Checks	2022/3/25	2023/11/3	high
159243	Ubuntu 18.04 LTS：Chromium 弱點 (USN-5350-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/7/12	high
159269	Debian DSA-5110-1：chromium - 安全性更新	Nessus	Debian Local Security Checks	2022/3/28	2023/11/3	high

偵測

搜尋 Plugin

high

critical

high

critical

high

high

critical

high

high

high

high

critical

critical

critical

critical

high

critical

high

high

high