CentOS 8：firefox（CESA-2019：2663）
critical Nessus プラグイン ID 145625
Language:
概要
リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。説明
リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2663アドバイザリに記載されている複数の脆弱性の影響を受けます。- firefox: 「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）
- Mozilla：Firefox 69とFirefox ESR 68.1で修正されたメモリ安全性に関するバグ（CVE-2019-11735）
- Mozilla：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパス（CVE-2019-11738）
- Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9、Thunderbird 68.1、Thunderbird 60.9で修正されたメモリの安全性のバグ（CVE-2019-11740）
- Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）
- Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）
- Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）
- Mozilla: ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）
- Mozilla：「Forget about this site」はプリロードされたHSTSリストからサイトを削除します（CVE-2019-11747）
- Mozilla：サードパーティコンテキストにおけるWebRTC権限の永続性（CVE-2019-11748）
- Mozilla：getUserMediaを使用するプロンプトなしで利用可能なカメラ情報（CVE-2019-11749）
- Mozilla：Spidermonkeyにおける型の取り違え（CVE-2019-11750）
- Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）
- Mozilla：Firefox Syncによるサンドボックスの回避（CVE-2019-9812）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるFirefoxパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 145625
ファイル名: centos8_RHSA-2019-2663.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2021/1/29
更新日: 2024/1/25
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2019-11752
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2019-11733
脆弱性情報
CPE: cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:firefox
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2019/9/4
脆弱性公開日: 2019/8/14
参照情報
CVE: CVE-2019-11733, CVE-2019-11735, CVE-2019-11738, CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746, CVE-2019-11747, CVE-2019-11748, CVE-2019-11749, CVE-2019-11750, CVE-2019-11752, CVE-2019-9812
RHSA: 2019:2663