リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10ホストには、USN-5506-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <code>lg_init()</code> 関数内で、複数の割り当てに成功した後に 1 つの割り当てに失敗した場合、割り当てられていないにもかかわらず、初期化されていないポインターが解放されてしまうことがありました。この脆弱性の影響を受けるのは、Firefox < 102 です。(CVE-2022-34480)

  - 信頼されていない証明書を受け入れた後、証明書データの一部として空の pkcs7 シーケンスを処理すると、クラッシュを引き起こす可能性がありました。このクラッシュは悪用できないと考えられています。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : NSS の脆弱性 (USN-5506-1)

high Nessus プラグイン ID 162821

バージョン 1.5