リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:2032 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - usrsctp: AUTH チャンクの入力検証でのバッファオーバーフロー (CVE-2020-6831)

  - Mozilla: ワーカーシャットダウン中のメモリ解放後使用 (Use After Free) (CVE-2020-12387)

  - Mozilla: 「Copy as cURL」を使用した任意のローカルファイルアクセス (CVE-2020-12392)

  - Mozilla: Firefox 76 および Firefox ESR 68.8 で修正されたメモリ安全性のバグ (CVE-2020-12395)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : firefox (RHSA-2020:2032)

critical Nessus プラグイン ID 136343

バージョン 1.10