リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6702 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Content-Security-Policy base-uri バイパス (CVE-2022-40956)

  - Mozilla:ARM64 で WASM を構築する際の命令キャッシュの不一致 (CVE-2022-40957)

  - Mozilla: __Hostおよび__Secureプレフィックス付きのクッキーに対するセキュアコンテキスト制限のバイパス (CVE-2022-40958) 

  - Mozilla: 一時的なページでの FeaturePolicy 制限のバイパス (CVE-2022-40959)

  - Mozilla: スレッドで 非UTF-8 URL を解析する際のデータ競合 (CVE-2022-40960)

  - Mozilla: Firefox 105 と Firefox ESR 102.3で修正されたメモリ安全性に関するバグ (CVE-2022-40962)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : firefox (RHSA-2022: 6702)

high Nessus プラグイン ID 165475

バージョン 1.5