リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0656アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：firefox（RHSA-2021: 0656)

high Nessus プラグイン ID 146813

バージョン 1.15