Google Chrome < 110.0.5481.77多重易变性

高位奈苏斯插件码171321

简表

web浏览器安装远程Windows主机受多重漏洞影响

描述性

Google Chrome远程Windows主机安装版比110.0.5481.77前受多脆弱点影响,2023_02_sable-chance更新台式咨询

类型混淆V8CVE-2023-0696

全屏模式不适当实现CVE-2023-0697

超出WebRTC阅读界CVE-2023-0698

免费使用GPUCVE-2023-0699

下载执行不适当CVE-2023-0700

堆缓冲溢出WebUICVE-2023-0701

类型混淆数据传输CVE-2023-0702

类型混淆DevToolsCVE-2023-0703

DevTools策略执行不足CVE-2023-0704

整数溢出核心CVE-2023-0705

注意Nessus没有测试这些问题,而是只依赖应用自报版号

求解

升级Google Chrome110.0.5481.77或后

并见

http://www.nessus.org/u?ddc8f24d

https://crbug.com/1402270

https://crbug.com/1341541

https://crbug.com/1403573

https://crbug.com/1371859

https://crbug.com/1393732

https://crbug.com/1405123

https://crbug.com/1316301

https://crbug.com/1405574

https://crbug.com/1385982

https://crbug.com/1238642

插件细节

严重性 :高位

身份证 :171321

文件名 :google_chrome_110_0_5481_77.nasl

版本化 :1.4

类型 :本地化

代理 :窗口内

家庭问题 :Windows系统

发布 :2/10/2023

更新 :7/27/2023

配置 :启动彻底检查

支持传感器 :无疑评估代理,无疑评估AWS,无疑评估Azure,内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.4

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2023-069

CVSSv3

风险因子 :高位

基础评分 :8.8

时间评分 :7.7

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

CVSS评分源 :CVE2023-0703

漏洞信息

CPE系统 :cpe:/a:google:chrome

需要kb项 :SMB/Google_Chrome/Installed

开发易斯 :无已知利用

补丁发布日期 :2023年7月2日

漏洞发布日期 :2023年7月2日

参考信息

CVE系统 :CVE2023-0696,CVE2023-0697,CVE2023-0698,CVE2023-069,CVE2023-0700,CVE2023-070,CVE2023-0702,CVE2023-0703,CVE2023-0704,CVE2023-0705

IAVA系统 :2023-A-0074-S

Baidu
map