リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1192アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：攻撃者は、既存のキーをポイゾニングするThunderbirdのOpenPGPキーリフレッシュメカニズムを使用する可能性があります（CVE-2021-23991）

  - Mozilla：無効なユーザーIDを持つ細工されたOpenPGPキーが、ユーザーを混乱させるために使用される可能性があります（CVE-2021-23992）

  - Mozilla：細工されたのOpenPGPキーをインポートした後、暗号化されたOpenPGP電子メールを送信することができません（CVE-2021-23993）

  - Mozilla：Thunderbirdは別のOTRライブラリを実行する可能性があります（CVE-2021-29949）

  - Mozilla：ロジックの問題により、鍵素材がアンロックされたままになる可能性があります（CVE-2021-29950）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7 : thunderbird（RHSA-2021：1192)

high Nessus プラグイン ID 148570

バージョン 1.11