リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1363のアドバイザリ記載された複数の脆弱性の影響を受けます。

  - Mozilla：より多くの内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります（CVE-2021-23961）

  - Mozilla：遅延初期化による領域外書き込み（CVE-2021-23994）

  - Mozilla：レスポンシブデザインモードでのメモリ解放後使用（Use After Free）（CVE-2021-23995）

  - Mozilla：Secure Lockアイコンは、偽装される可能性がありました（CVE-2021-23998）

  - Mozilla：Blob URLに追加の権限が付与された可能性があります（CVE-2021-23999）

  - Mozilla：エンコードされたURLを使用するFTPサーバーでの任意のFTPコマンド実行（CVE-2021-24002）

  - Mozilla：WebAssembly JITでの不適切なサイズ計算により、null-readsが発生する可能性があります（CVE-2021-29945）

  - Mozilla：ポートブロックがバイパスされる可能性があります（CVE-2021-29946）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：firefox（RHSA-2021: 1363)

high Nessus プラグイン ID 148990

バージョン 1.9