简介
远程 macOS 主机上安装的 Web 浏览器受到多个漏洞的影响。
描述
远程 macOS 主机上安装的 Google Chrome 版本低于 121.0.6167.85。因此,如公告 2024_01_stable-channel-update-for-desktop_23 所述,受到多个漏洞的影响。
- 在 Google Chrome 121.0.6167.85 之前的版本中,Web Audio 中存在释放后使用漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面来利用堆损坏。(Chromium 安全严重性:高)(CVE-2024-0807)
- 在 121.0.6167.85 之前版本的 Google Chrome 中,Accessibility 中存在不当实现漏洞,远程攻击者可利用此漏洞,通过构建的 HTML 页面恶意利用对象损坏。(Chromium 安全严重性:
高)(CVE-2024-0812)
- Google Chrome 121.0.6167.85 之前版本的 WebUI 中存在整数下溢,远程攻击者可能利用此漏洞,通过恶意文件利用堆损坏。(Chromium 安全严重性:高)(CVE-2024-0808)
- Google Chrome 121.0.6167.85 之前版本的 DevTools 中存在策略执行不充分漏洞,已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞,通过构建的 Chrome 扩展程序泄露跨源数据。(Chromium 安全严重性:中)(CVE-2024-0810)
- Google Chrome 121.0.6167.85 之前版本的 Payments 安全用户页面不正确,远程攻击者可利用此漏洞,可能通过构建的 HTML 页面伪造安全 UI。(Chromium 安全严重性:中)(CVE-2024-0814)
- Google Chrome 121.0.6167.85 之前版本的 Reading Mode 中存在释放后使用漏洞,成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞,通过特定的 UI 交互来利用堆损坏。
(Chromium 安全严重性:中)(CVE-2024-0813)
- Google Chrome 121.0.6167.85 之前版本的 Passwords 中存在释放后使用漏洞,远程攻击者可能借此漏洞,通过特定的 UI 互动来利用堆损坏。(Chromium 安全严重性:中)(CVE-2024-0806)
- Google Chrome 121.0.6167.85 之前版本的 Downloads 中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的域名称发动域欺骗攻击。(Chromium 安全严重性:中)(CVE-2024-0805)
- Google Chrome 121.0.6167.85 之前版本的 iOS Security UI 中存在策略执行不充分漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面泄露跨源数据。(Chromium 安全严重性:中)(CVE-2024-0804)
- Google Chrome 121.0.6167.85 之前版本的 Extensions API 中存在实现不当漏洞,成功诱骗用户安装恶意扩展程序的攻击者可利用此漏洞,通过构建的 Chrome 扩展程序泄漏跨源数据。(Chromium 安全严重性:低) (CVE-2024-0811)
- Google Chrome 121.0.6167.85 之前版本的 Autofill 中存在实现不当漏洞,远程攻击者可能利用此漏洞,通过构建的 HTML 页面绕过 Autofill 限制。(Chromium 安全严重性:低) (CVE-2024-0809)
请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Google Chrome 121.0.6167.85 或更高版本。
插件详情
文件名: macosx_google_chrome_121_0_6167_85.nasl
代理: macosx
支持的传感器: Nessus Agent, Nessus
风险信息
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:google:chrome
必需的 KB 项: MacOSX/Google Chrome/Installed
易利用性: Exploits are available
参考资料信息
CVE: CVE-2024-0804, CVE-2024-0805, CVE-2024-0806, CVE-2024-0807, CVE-2024-0808, CVE-2024-0809, CVE-2024-0810, CVE-2024-0811, CVE-2024-0812, CVE-2024-0813, CVE-2024-0814