リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0820アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - usrsctp：sctp_load_addresses_from_init()における領域外読み取り（CVE-2019-20503）

  - Mozilla：オリジンに関するデータを削除するときのメモリ解放後使用（Use After Free）（CVE-2020-6805）

  - Mozilla：BodyStream: ：OnInputStreamReadyに状態混乱に対する保護がありませんでした（CVE-2020-6806）

  - Mozilla：ストリーム破壊中のcubebのメモリ解放後使用（Use After Free）（CVE-2020-6807）

  - Mozilla：Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました（CVE-2020-6811）

  - Mozilla：個人情報を含むAirPodsの名前が、カメラまたはマイクの権限でWebサイトに漏洩しました（CVE-2020-6812）

  - Mozilla：Firefox 74とFirefox ESR 68.6で修正されたメモリ安全性に関するバグ（CVE-2020-6814）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：firefox（CESA-2020: 0820）

critical Nessus プラグイン ID 145866

変更ログが見つかりません