遠端 Windows 主機上安裝的 Google Chrome 版本為 67.0.3396.62 之前版本。因此受到 2018_05_stable-channel-update-for-desktop_58 公告中所提及的多個弱點影響。

  - 在 67.0.3396.62 之前的版本中允許 chrome.debugger API 附加至 Web UI 在 Google Chrome 的 DevTools 中使用誘騙使用者安裝惡意延伸模組的攻擊者得以透過特製的 Chrome 延伸模組執行任意程式碼。 (CVE-2018-6140)

  - 在 67.0.3396.62 之前的 Google Chrome 中早期釋放 IndexDB 中的使用中物件可能會讓已入侵轉譯器處理程序的遠端攻擊者透過特製的 HTML 頁面執行沙箱逸出。
    (CVE-2018-6127)

  - 在 67.0.3396.62 版之前的 Google Chrome 中Blink 的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2018-6123)

  - 在 67.0.3396.62 之前的 Google Chrome 中Blink 的 ReadableStreams 中的類型混淆允許遠端攻擊者透過特製的 HTML 頁面惡意利用物件損毀。 (CVE-2018-6124)

  - 在 67.0.3396.62 之前的 Windows 上Google Chrome 的 USB 中的原則執行不足導致遠端攻擊者透過特製的 HTML 頁面取得潛在的敏感資訊。 (CVE-2018-6125)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 67.0.3396.62 多個弱點

critical Nessus Plugin ID 110228

版本 1.10