Google Chrome < 121.0.6167.85 多个漏洞

critical Nessus 插件 ID 189461

简介

远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。

描述

远程 macOS 主机上安装的 Google Chrome 版本低于 121.0.6167.85。因此,如公告 2024_01_stable-channel-update-for-desktop_23 所述,受到多个漏洞的影响。

- 在 Google Chrome 121.0.6167.85 之前的版本中,Web Audio 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(Chromium 安全严重性:高)(CVE-2024-0807)

- 在 121.0.6167.85 之前版本的 Google Chrome 中,Accessibility 中存在不当实现漏洞,远程攻击者可利用此漏洞,通过构建的 HTML 页面恶意利用对象损坏。(Chromium 安全严重性:
高)(CVE-2024-0812)

- Google Chrome 121.0.6167.85 之前版本的 WebUI 中存在整数下溢,远程攻击者可能利用此漏洞,通过恶意文件利用堆损坏。(Chromium 安全严重性:高)(CVE-2024-0808)

- Google Chrome 121.0.6167.85 之前版本的 DevTools 中存在策略执行不充分漏洞,已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞,通过构建的 Chrome 扩展程序泄露跨源数据。(Chromium 安全严重性:中)(CVE-2024-0810)

- Google Chrome 121.0.6167.85 之前版本的 Payments 安全用户页面不正确,远程攻击者可利用此漏洞,可能通过构建的 HTML 页面伪造安全 UI。(Chromium 安全严重性:中)(CVE-2024-0814)

- Google Chrome 121.0.6167.85 之前版本的 Reading Mode 中存在释放后使用漏洞,成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞,通过特定的 UI 交互来利用堆损坏。
(Chromium 安全严重性:中)(CVE-2024-0813)

- Google Chrome 121.0.6167.85 之前版本的 Passwords 中存在释放后使用漏洞,远程攻击者可能借此漏洞,通过特定的 UI 互动来利用堆损坏。(Chromium 安全严重性:中)(CVE-2024-0806)

- Google Chrome 121.0.6167.85 之前版本的 Downloads 中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的域名称发动域欺骗攻击。(Chromium 安全严重性:中)(CVE-2024-0805)

- Google Chrome 121.0.6167.85 之前版本的 iOS Security UI 中存在策略执行不充分漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(Chromium 安全严重性:中)(CVE-2024-0804)

- Google Chrome 121.0.6167.85 之前版本的 Extensions API 中存在实现不当漏洞,成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞,通过构建的 Chrome 扩展程序泄漏跨源数据。(Chromium 安全严重性:低) (CVE-2024-0811)

- Google Chrome 121.0.6167.85 之前版本的 Autofill 中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过 Autofill 限制。(Chromium 安全严重性:低) (CVE-2024-0809)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级至 Google Chrome 121.0.6167.85 或更高版本。

另见

http://www.nessus.org/u?682ca867

https://crbug.com/1505080

https://crbug.com/1484394

https://crbug.com/1504936

https://crbug.com/1496250

https://crbug.com/1463935

https://crbug.com/1477151

https://crbug.com/1505176

https://crbug.com/1514925

https://crbug.com/1515137

https://crbug.com/1494490

https://crbug.com/1497985

插件详情

严重性: Critical

ID: 189461

文件名: macosx_google_chrome_121_0_6167_85.nasl

版本: 1.4

类型: local

代理: macosx

发布时间: 2024/1/24

最近更新时间: 2024/2/20

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2024-0813

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2024-0808

漏洞信息

CPE: cpe:/a:google:chrome

必需的 KB 项: MacOSX/Google Chrome/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2024/1/23

漏洞发布日期: 2024/1/23

参考资料信息

CVE: CVE-2024-0804, CVE-2024-0805, CVE-2024-0806, CVE-2024-0807, CVE-2024-0808, CVE-2024-0809, CVE-2024-0810, CVE-2024-0811, CVE-2024-0812, CVE-2024-0813, CVE-2024-0814

IAVA: 2024-A-0052-S