深刻度

テーマ

Ubuntu 14.04 LTS/16.04 LTS/17.10/18.04 LTS：Firefoxの脆弱性（USN-3645-1）

critical Nessus プラグイン ID 109798

言語:

概要

リモートのUbuntuホストにセキュリティ関連のパッチがありません。

説明

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、同一オリジンの制限をバイパスしたり、クロスサイトスクリプティング（XSS）攻撃を仕掛けたり、ユーザーの介入なく軽量テーマをインストールしたり、ダウンロードパネルでファイル名を偽装したり、任意のコードを実行したりする可能性があります。
（CVE-2018-5150、CVE-2018-5151、CVE-2018-5153、CVE-2018-5154、CVE-2018-5155、CVE-2018-5157、CVE-2018-5158、CVE-2018-5159、CVE-2018-5160、CVE-2018-5163、CVE-2018-5164、CVE-2018-5168、CVE-2018-5173、CVE-2018-5175、CVE-2018-5177、CVE-2018-5180）

WebExtensionsで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれらを悪用して、秘密情報を入手したり、セキュリティ制限をバイパスしたりする可能性があります。（CVE-2018-5152、CVE-2018-5166）

WebコンソールとJavaScriptのデバッガが、Chrome およびJavaScript URLを不適切にリンクしていることがわかりました。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。（CVE-2018-5167）

リンクテキストをホームボタンにドラッグアンドドロップすると、ホームページにChromeページを含めることが可能であるとわかりました。ユーザーが誘導されて特別に細工されたリンクをホームボタンにドラッグアンドドロップすると、攻撃者がこれを悪用してセキュリティ制限をバイパスする可能性があります。（CVE-2018-5169）

ライブブックマークのページとPDFビューアーが、常にクリップボードから貼り付けられたスクリプトを実行することがわかりました。ユーザーが誘導されて特別に細工されたテキストをコピーアンドペーストすると、攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。（CVE-2018-5172）

JSONビューアーがjavascript: URLを有する1つ以上のサブモジュールをもつ場合に特に危険です。ユーザーが誘導されて特別に細工されたリンクをクリックすると、攻撃者がこれを悪用して、秘密情報を取得する可能性があります。（CVE-2018-5176）

ファイル：URLを別のプロセスで実行されているタブにドラッグすると、そのプロセスでファイルが開かれることがわかりました。ユーザーが誘導されてファイル：URLをドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。（CVE-2018-5181）

ファイル：URLであるテキストをアドレスバーにドラッグすると、指定されたファイルが開かれることがわかりました。ユーザーが誘導されて特別に細工されたテキストをアドレスバーにドラッグすると、攻撃者がこれを悪用して、意図されたセキュリティポリシーをバイパスする可能性があります。
（CVE-2018-5182）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるFirefoxパッケージを更新してください。

プラグインの詳細

深刻度: Critical

ID: 109798

ファイル名: ubuntu_USN-3645-1.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2018/5/14

更新日: 2023/5/11

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:POC/RL:OF/RC:C

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:firefox, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:16.04, cpe:/o:canonical:ubuntu_linux:17.10, cpe:/o:canonical:ubuntu_linux:18.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/5/11

脆弱性公開日: 2018/6/11

参照情報

CVE: CVE-2018-5150, CVE-2018-5151, CVE-2018-5152, CVE-2018-5153, CVE-2018-5154, CVE-2018-5155, CVE-2018-5157, CVE-2018-5158, CVE-2018-5159, CVE-2018-5160, CVE-2018-5163, CVE-2018-5164, CVE-2018-5166, CVE-2018-5167, CVE-2018-5168, CVE-2018-5169, CVE-2018-5172, CVE-2018-5173, CVE-2018-5175, CVE-2018-5176, CVE-2018-5177, CVE-2018-5180, CVE-2018-5181, CVE-2018-5182

USN: 3645-1