Google Chrome < 112.0515.49多重易变性

高位奈苏斯插件ID 173836

简表

web浏览器安装远程Windows主机受多重漏洞影响

描述性

Google Chrome远程Windows主机前安装受多脆弱点影响,2023_04_sable-chane更新台式咨询

高速缓冲溢出视觉CVE-2023-1810

免费使用框架CVE-2023-1811

超出DOM绑定内存访问CVE-2023-1812

扩展执行不适当CVE-2023-1813

安全浏览中不可信输入验证不足CVE-2023-1814

网络APIs免费使用CVE-2023-1815

不正确的安全UI图片CVE-2023-1816

策略执行不足CVE-2023-1817

武尔坎免费使用CVE-2023-1818

超出无障碍阅读范围CVE-2023-1819

高速缓冲溢出浏览器历史CVE-2023-1820

-WebShare执行不适当CVE-2023-1821

错误安全UI导航CVE-2023-1822

FedCM不适当实施CVE-2023-1823

注意Nessus没有测试这些问题,而是只依赖应用自报版号

求解

升级Google Chrome版本

并见

http://www.nessus.org/u?b724610b

https://crbug.com/1414018

https://crbug.com/1420510

https://crbug.com/1418224

https://crbug.com/1423258

https://crbug.com/1417325

https://crbug.com/1278708

https://crbug.com/1413919

https://crbug.com/1418061

https://crbug.com/1223346

https://crbug.com/1406588

https://crbug.com/1408120

https://crbug.com/1413618

https://crbug.com/1066555

https://crbug.com/1406900

插件细节

严重性 :高位

身份证 :173836

文件名 :google_chrome_112_0_5615_49.nasl

版本化 :1.6

类型 :本地化

代理 :窗口内

家庭问题 :Windows系统

发布 :4/4/2023

更新 :7/27/2023

配置 :启动彻底检查

支持传感器 :无疑评估代理,无疑评估AWS,无疑评估Azure,内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.4

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2023-1818

CVSSv3

风险因子 :高位

基础评分 :8.8

时间评分 :7.7

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

CVSS评分源 :CVE2023-1820

漏洞信息

CPE系统 :cpe:/a:google:chrome

需要kb项 :SMB/Google_Chrome/Installed

开发易斯 :无已知利用

补丁发布日期 :4/4/2023

漏洞发布日期 :4/4/2023

参考信息

CVE系统 :CVE2023-1810,CVE2023-1811,CVE2023-1812,CVE2023-1813,CVE2023-1814,CVE2023-1815,CVE2023-1816,CVE2023-1817,CVE2023-1818,CVE2023-1819,CVE2023-1820,CVE2023-1821,CVE2023-1822,CVE2023-1823

IAVA系统 :2023-A-0173-S

Baidu
map