リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021: 1201アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Mozilla：攻撃者は、既存のキーをポイゾニングするThunderbirdのOpenPGPキーリフレッシュメカニズムを使用する可能性があります（CVE-2021-23991）

  - Mozilla：無効なユーザーIDを持つ細工されたOpenPGPキーが、ユーザーを混乱させるために使用される可能性があります（CVE-2021-23992）

  - Mozilla：細工されたのOpenPGPキーをインポートした後、暗号化されたOpenPGP電子メールを送信することができません（CVE-2021-23993）

  - Mozilla：Thunderbirdは別のOTRライブラリを実行する可能性があります（CVE-2021-29949）

  - Mozilla：ロジックの問題により、鍵素材がアンロックされたままになる可能性があります（CVE-2021-29950）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : thunderbird（RHSA-2021：1201)

high Nessus プラグイン ID 148569

バージョン 1.11