Google Chrome < 102.0.5005.61 多个漏洞

critical Nessus 插件 ID 161478

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 102.0.5005.61。因此,其会受到 2022_05_stable-channel-update-for-desktop_24 公告中提及的多个漏洞影响。

- Google Chrome 102.0.5005.61 之前版本的 App Service 中存在释放后使用漏洞,成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞,通过构建的 Chrome 扩展程序来利用堆损坏。(CVE-2022-1870)

- Google Chrome 102.0.5005.61 之前版本的 Indexed DB 中存在释放后使用漏洞,远程攻击者可能利用该漏洞,通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-1853)

- 在 Google Chrome 102.0.5005.61 之前的版本中,ANGLE 中存在释放后使用漏洞,使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1854)

- Google Chrome 102.0.5005.61 之前版本的 Messaging 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1855)

- Google Chrome 102.0.5005.61 之前版本的 User Education 中存在释放后使用漏洞,成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞,通过构建的 Chrome 扩展程序或特定的用户互动来利用堆损坏。(CVE-2022-1856)

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Google Chrome 102.0.5005.61 或更高版本。

另见

http://www.nessus.org/u?c8302386

https://crbug.com/1324864

https://crbug.com/1320024

https://crbug.com/1228661

https://crbug.com/1323239

https://crbug.com/1227995

https://crbug.com/1314310

https://crbug.com/1322744

https://crbug.com/1297209

https://crbug.com/1316846

https://crbug.com/1236325

https://crbug.com/1292870

https://crbug.com/1320624

https://crbug.com/1289192

https://crbug.com/1292264

https://crbug.com/1315563

https://crbug.com/1301203

https://crbug.com/1309467

https://crbug.com/1323236

https://crbug.com/1308199

https://crbug.com/1310461

https://crbug.com/1305394

https://crbug.com/1251588

https://crbug.com/1306443

https://crbug.com/1313600

插件详情

严重性: Critical

ID: 161478

文件名: macosx_google_chrome_102_0_5005_61.nasl

版本: 1.9

类型: local

代理: macosx

发布时间: 2022/5/24

最近更新时间: 2023/10/26

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2022-1876

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 8.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2022-1853

漏洞信息

CPE: cpe:/a:google:chrome

必需的 KB 项: MacOSX/Google Chrome/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/5/24

漏洞发布日期: 2022/5/24

参考资料信息

CVE: CVE-2022-1853, CVE-2022-1854, CVE-2022-1855, CVE-2022-1856, CVE-2022-1857, CVE-2022-1858, CVE-2022-1859, CVE-2022-1860, CVE-2022-1861, CVE-2022-1862, CVE-2022-1863, CVE-2022-1864, CVE-2022-1865, CVE-2022-1866, CVE-2022-1867, CVE-2022-1868, CVE-2022-1869, CVE-2022-1870, CVE-2022-1871, CVE-2022-1872, CVE-2022-1873, CVE-2022-1874, CVE-2022-1875, CVE-2022-1876

IAVA: 2022-A-0220-S