远程 Windows 主机上安装的 Google Chrome 版本低于 90.0.4430.212。因此受到 2021_05_stable-channel-update-for-desktop 公告中提及的多个漏洞影响。

  - 90.0.4430.212 之前版本的 Google Chrome 的 Tab strip 中的释放后使用允许诱骗用户安装恶意扩展的攻击者通过构建的 HTML 页面可能利用堆损坏。
    (CVE-2021-30520)

  - 低于 90.0.4430.212 的 Android 上的 Google Chrome 中 Web 应用程序安装的安全 UI 不正确允许诱使用户安装 Web 应用程序的攻击者通过构建的 HTML 页面将脚本或 HTML 注入特权页面。 (CVE-2021-30506)

  - 低于 90.0.4430.212 的 Android 上 Google Chrome 的 Offline 中的不当实现允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面绕过站点隔离。
    (CVE-2021-30507)

  - 在低于 90.0.4430.212 的 Google Chrome 中媒体 Feed 中的堆缓冲区溢出允许攻击者通过构建的 HTML 页面诱骗用户启用 Chrome 中的某些功能从而可能利用堆损坏。 (CVE-2021-30508)

  - 在低于 90.0.4430.212 的 Google Chrome 中Tab strip 中的越界写入允许攻击者诱使用户安装恶意扩展以通过构建的 HTML 页面和 Chrome 扩展执行越界内存写入。 (CVE-2021-30509)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 90.0.4430.212 多个漏洞

high Nessus 插件 ID 149412

版本 1.10