遠端 Windows 主機上安裝的 Google Chrome 版本為 79.0.3945.130 之前版本。因此受到 2020_01_stable-channel-update-for-desktop_16 公告中所提及的多個弱點影響。

  - 79.0.3945.130 之前版本的 Google Chrome 中延伸模組的原則執行不充分允許已入侵轉譯器處理程序的遠端攻擊者透過特製的 Chrome 延伸模組繞過網站隔離。
    (CVE-2020-6380)

  - 79.0.3945.130 之前的 Google Chrome 中語音的釋放後使用允許遠端攻擊者透過特製的 HTML 頁面惡意利用堆積損毀。 (CVE-2020-6378)

  - 在 Google Chrome 79.0.3945.130 之前的版本中，V8 中存在釋放後使用問題，因此遠端攻擊者可透過特別建構的 HTML 頁面惡意引致堆積損毀。(CVE-2020-6379)

  - Windows CryptoAPI (Crypt32.dll) 驗證橢圓曲線密碼編譯 (ECC) 憑證的方式存在一個偽造弱點。攻擊者可惡意利用此弱點使用偽造的程式碼簽署憑證來簽署惡意可執行檔讓檔案看起來像是遭來自受信任的合法來源即「Windows CryptoAPI 偽造弱點」。 (CVE-2020-0601)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Google Chrome < 79.0.3945.130 多個弱點

high Nessus Plugin ID 133053

版本 1.9