Mozilla Firefox < 87.0
high Nessus プラグイン ID 148015
Language:
概要
リモートの macOS または Mac OS X ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。説明
リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、87.0より前のものです。したがって、mfsa2021-10アドバイザリに記載されている複数の脆弱性の影響を受けます。- Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 86に存在するメモリの安全性に関するバグを報告しました。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-23988)
- 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響しませんでしたCVE-2021-29955
- ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
(CVE-2021-23981)
- Mozilla Maintenance Service は、 <code>BUILTIN|Users</code> に SERVICESTART アクセスを付与しました。これにより、ドメインネットワークにおいて、通常のリモートユーザーにサービスの開始または停止のためのアクセスが付与されます。これは、ブラウザ更新サービスの動作を阻止するために使用される可能性があります攻撃者が「Stop」コマンドをスパムした場合が、メンテナンスサービスのアタックサーフェスも漏洩していました。注意: この問題の影響を受けるのは、Win 10 ビルド 1709 より古い Windows オペレーティングシステムのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29951)
- スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Mozilla Firefox をバージョン 87.0 以降にアップグレードしてください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2021-10/
プラグインの詳細
深刻度: High
ID: 148015
ファイル名: macos_firefox_87_0.nasl
バージョン: 1.6
タイプ: local
エージェント: macosx
公開日: 2021/3/23
更新日: 2025/11/18
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-23988
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mozilla:firefox
必要な KB アイテム: installed_sw/Mozilla Firefox
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/3/23
脆弱性公開日: 2021/3/23
参照情報
CVE: CVE-2021-23981, CVE-2021-23982, CVE-2021-23983, CVE-2021-23984, CVE-2021-23985, CVE-2021-23986, CVE-2021-23987, CVE-2021-23988, CVE-2021-29951, CVE-2021-29955
IAVA: 2021-A-0144-S