远程 Windows 主机上安装的 Google Chrome 版本低于 87.0.4280.141。因此，该应用程序受到 2021_01_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 87.0.4280.141 之前版本的 Google Chrome 的安全浏览中的释放后用户允许已危害渲染器进程的远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21115)

  - 87.0.4280.141 之前版本的 Google Chrome 的 autofill 中的释放后使用允许远程攻击者通过特制的 HTML 页面使渲染器进程受到影响的远程攻击者可能会执行沙盒逃逸。
    (CVE-2021-21106)

  - 87.0.4280.141 之前的 Linux 上 Google Chrome 拖放中的释放后使用可能允许远程攻击者通过构建的 HTML 页面让已破坏渲染器进程的远程攻击者执行沙盒逃逸。
    (CVE-2021-21107)

  - 87.0.4280.141 之前版本的 Google Chrome 中媒体的释放后使用可能允许远程攻击者通过特制的 HTML 页面逃逸渲染器进程。
    (CVE-2021-21108)

  - 在低于 87.0.4280.141 的 Google Chrome 中，payments 中存在释放后使用漏洞，导致已破坏渲染器进程的远程攻击者可以通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-21109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 87.0.4280.141 多个漏洞

critical Nessus 插件 ID 144781

版本 1.10