リモートホストにインストールされている nspr のバージョンは4.32.0-1より前です。リモートホストにインストールされている nss のバージョンは、3.67.0-4より前です。リモートホストにインストールされている nss-softokn のバージョンは3.67.0-3より前です。リモートホストにインストールされている nss- util のバージョンは、3.67.0-1 より前です。したがって、ALAS2-2021-1722のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.73 または 3.68.1 ESR より前の NSS（Network Security Services）バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 :  この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：nss、nss-util、nss-softokn、nspr (ALAS-2021-1722)

critical Nessus プラグイン ID 155760

バージョン 1.6