RHEL 8: firefox(RHSA-2021: 0991)

critical Nessus プラグイン ID 148119

概要

リモートの Red Hat ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 0991アドバイザリに記載されている脆弱性の影響を受けます。

- Mozilla:バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します(CVE-2021-23981)

- Mozilla:内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります (CVE-2021-23982)

- Mozilla:悪意のある拡張機能がポップアップ情報を偽装した可能性があります(CVE-2021-23984)

- Mozilla:Firefox 87と Firefox ESR 78.9で修正されたメモリ安全性に関するバグ(CVE-2021-23987)

- Mozilla: アングルグラフィックスライブラリが古くなっています (CVE-2021-4127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける Firefox パッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/CVE-2021-4127

https://access.redhat.com/security/cve/CVE-2021-23981

https://access.redhat.com/security/cve/CVE-2021-23982

https://access.redhat.com/security/cve/CVE-2021-23984

https://access.redhat.com/security/cve/CVE-2021-23987

https://access.redhat.com/errata/RHSA-2021:0991

https://bugzilla.redhat.com/1942783

https://bugzilla.redhat.com/1942784

https://bugzilla.redhat.com/1942785

https://bugzilla.redhat.com/1942786

https://bugzilla.redhat.com/1942787

プラグインの詳細

深刻度: Critical

ID: 148119

ファイル名: redhat-RHSA-2021-0991.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2021/3/25

更新日: 2024/1/8

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2021-23987

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2021-4127

脆弱性情報

CPE: cpe:/o:redhat:rhel_e4s:8.1, cpe:/o:redhat:rhel_eus:8.1, p-cpe:/a:redhat:enterprise_linux:firefox

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2021/3/25

脆弱性公開日: 2021/3/23

参照情報

CVE: CVE-2021-23981, CVE-2021-23982, CVE-2021-23984, CVE-2021-23987, CVE-2021-4127

CWE: 1021, 119, 120, 125, 200

IAVA: 2021-A-0144-S

RHSA: 2021:0991