检测
分析学

FreeBSD:chromium-多重漏洞

高位奈苏斯插件号177648

语言 :

简表

远程FreeBSD主机缺一个或多个安全相关更新

描述性

远程主机安装版FreeBSD受多重漏洞影响,见ad05a737-14bd-11ee-8290-a8a1599412c6咨询
Google ChromeV8类型混淆114.0.5735198允许远程攻击者通过编译的HTML页面利用堆积腐败CVE-2023-2014
Google Chrome媒体免费使用后114.0.5735198允许远程攻击者通过编译的HTML页面利用堆积腐败CVE-2023-3421
Google Chrome免费浏览使用后114.0.5735198允许攻击者说服用户安装恶意扩展
 CVE-2023-3422
注意Nessus没有测试这些问题,而是只依赖应用自报版号

求解

更新受影响包

并见

http://www.nessus.org/u?f6e9f504

http://www.nessus.org/u?9290dfff

插件细节

严重性 :高位

身份证 :177648

文件名 :freebsd_pkg_ad05a73714bd11ee8290a8a1599412c6.nasl

版本化 :1.3

类型 :本地化

发布 :6/27/2023

更新 :7/2023

风险信息

VPR

风险因子 :临界点

分数 :9.0

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.4

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2023-3422

CVSSv3

风险因子 :高位

基础评分 :8.8

时间评分 :7.7

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :p-cpe:/a:freebsd:freebsd:chromium,p-cpe:/a:freebsd:freebsd:ungoogled-chromium,cpe:/o:freebsd:freebsd

需要kb项 :Host/local_checks_enabled,Host/FreeBSD/release,Host/FreeBSD/pkg_info

开发易斯 :无已知利用

补丁发布日期 :6/27/2023

漏洞发布日期 :6/26/2023

参考信息

CVE系统 :CVE20233,CVE2023-3421,CVE2023-3422

IAVA系统 :2023-A-0324-S

Baidu
map