Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、URLまたはその他のchromeの偽装、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、任意のコードの実行をする可能性があります。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815) 

すべてのURLの許可を持つWeb拡張機能がローカルファイルにアクセスする可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2020-6809) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4299-1)

critical Nessus プラグイン ID 134442

バージョン 1.11