リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 0992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します（CVE-2021-23981）

  - Mozilla：内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります (CVE-2021-23982)

  - Mozilla：悪意のある拡張機能がポップアップ情報を偽装した可能性があります（CVE-2021-23984）

  - Mozilla：Firefox 87と Firefox ESR 78.9で修正されたメモリ安全性に関するバグ（CVE-2021-23987）

  - Mozilla: アングルグラフィックスライブラリが古くなっています (CVE-2021-4127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：firefox（RHSA-2021: 0992)

critical Nessus プラグイン ID 148114

バージョン 1.12