リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.2より前のものです。したがって、mfsa2020-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefoxがユーザーによる書き込みが可能なディレクトリにインストールされている場合、Mozilla Maintenance Serviceがインストール場所からシステム権限でupdater.exeを実行する可能性があります。Mozilla Maintenance Serviceはupdater.exeがMozillaによって署名されていることを確認しますが、バージョンを以前のバージョンにロールバックすると、システム権限で古いバグや任意のコードを悪用できる可能性があります。注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2020-15663）

  - about:blankウィンドウのeval()関数への参照を保持することにより、悪意のあるWebページがInstallTriggerオブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。（CVE-2020-15664）

  - Mozilla開発者のJason Kratzer氏、Christian Holler氏、Byron Campen氏、Tyson Smith氏が、Firefox 79およびFirefox ESR 78.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2020-15670)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mozilla Firefox ESR < 78.2

high Nessus プラグイン ID 139791

バージョン 1.6