リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0905アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - usrsctp：sctp_load_addresses_from_init()における領域外読み取り（CVE-2019-20503）

  - Mozilla：オリジンに関するデータを削除するときのメモリ解放後使用（Use After Free）（CVE-2020-6805）

  - Mozilla：BodyStream: : OnInputStreamReadyに状態混乱に対する保護がありませんでした（CVE-2020-6806）

  - Mozilla：ストリーム破壊中のcubebのメモリ解放後使用（Use After Free）（CVE-2020-6807）

  - Mozilla：Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました（CVE-2020-6811）

  - Mozilla：個人情報を含むAirPodsの名前が、カメラまたはマイクの権限でWebサイトに漏洩しました（CVE-2020-6812）

  - Mozilla：Firefox 74と Firefox ESR 68.6で修正されたメモリ安全性に関するバグ（CVE-2020-6814）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：thunderbird（RHSA-2020: 0905)

critical Nessus プラグイン ID 134831

バージョン 1.11