リモートのUbuntu 20.10ホストには、USN-4647-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.4、Firefox < 82、Thunderbird < 78.4です。（CVE-2020-15683）

  - 86.0.4240.75より前のGoogle ChromeのWebRTCでのメモリ解放後使用（Use After Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15969）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.10 LTS：Thunderbirdの脆弱性（USN-4647-1）

critical Nessus プラグイン ID 143267

バージョン 1.7