リモートのOracle Linux 8ホストに、ELSA-2020-5398アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SMTPサーバーのステータスコードを読み取る際、Thunderbirdが、1バイトのみを含むスタックの位置に整数値を書き込みます。プロセッサのアーキテクチャとスタックレイアウトによっては、これが悪用可能なスタック破損につながります。この脆弱性の影響を受けるのは、Thunderbird < 78.5.1です。
    （CVE-2020-26970）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：thunderbird（ELSA-2020-5398）

high Nessus プラグイン ID 144212

変更ログが見つかりません