リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5581-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。(CVE-2022-38473)

  - 攻撃者が、ゼロレングス JavaScript 配列の最初の要素に値を書き込んだ可能性があります。配列はゼロレングスでしたが、値は無効なメモリアドレスに書き込まれませんでした。 (CVE-2022-38475)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Thunderbird 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Thunderbird 102.1および Thunderbird 91.12に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS: Firefox の脆弱性 (USN-5581-1)

high Nessus プラグイン ID 164392

バージョン 1.6