远程 Windows 主机上安装的 Google Chrome 版本低于 109.0.5414.74。因此，如公告 2023_01_stable-channel-update-for-desktop 所述，该浏览器受到多个漏洞的影响。

  - 概览模式中的释放后使用。(CVE-2023-0128)

  - 网络服务中存在堆缓冲区溢出。(CVE-2023-0129)

  - 全屏 API 中存在不当实现。（CVE-2023-0130、CVE-2023-0136）

  - iframe 沙盒中存在不当实现。(CVE-2023-0131)

  - 权限提示中存在不当实现。（CVE-2023-0132、CVE-2023-0133）

  - Cart 中存在释放后使用。（CVE-2023-0134、CVE-2023-0135）

  - Platform Apps 中存在堆缓冲区溢出。(CVE-2023-0137)

  - libphonenumber 中存在堆缓冲区溢出。(CVE-2023-0138)

  - 下载中不充分验证不受信任的输入。(CVE-2023-0139)

  - 文件系统 API 中存在不当实现。 (CVE-2023-0140)

  - CORS 中存在策略执行不充分。(CVE-2023-0141)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Google Chrome < 109.0.5414.74 多个漏洞

high Nessus 插件 ID 169759

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.2

版本 1.2

版本 1.1

版本 1.0

版本 1.7 Sep 21, 2023, 10:06 PM Detection Plugin Feed: 202309212206
版本 1.6 Mar 3, 2023, 2:02 PM Detection (Deprecated.) Plugin Feed: 202303031402
版本 1.5 Feb 9, 2023, 6:10 PM IAVM reference Plugin Feed: 202302091810
版本 1.4 Jan 19, 2023, 8:09 PM Plugin metadata (Updating script name and correcting references to incorrect fixed version) Plugin Feed: 202301192009
版本 1.3 Jan 18, 2023, 4:10 PM CVSSv3 score source (set to "CVE-2023-0138") CVSS metrics ("CVSSv3 vector" changed from "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H" to "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H") CVSS metrics ("CVSSv3 score" changed from "9.8" to "8.8") Plugin Feed: 202301181610
版本 1.2 Jan 16, 2023, 5:55 PM Detection (Corrected fixed version.) Plugin Feed: 202301161755
版本 1.2 Jan 17, 2023, 8:25 PM Plugin metadata Plugin Feed: 202301172025
版本 1.2 Jan 17, 2023, 9:59 PM Plugin metadata Plugin Feed: 202301172159
版本 1.1 Jan 13, 2023, 1:59 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202301131359
版本 1.0 Jan 10, 2023, 9:55 PM New Plugin Feed: 202301102155