リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0111-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 102.7.0 ESR に更新 (bsc#1207119):
      - CVE-2022-46871: 複数の脆弱性を含む古いライブラリ (libusrsctp) を更新。
      - CVE-2023-23598: Linux における GTK ドラッグアンドドロップからの任意ファイル読み取りを修正。
      - CVE-2023-23601: クロスオリジン iframe から同一タブへ URL をドラッグした際のなりすまし攻撃の可能性を修正。
      - CVE-2023-23602: WebWorker において WebSocket に対する Content Security Policy ヘッダーが無視される原因となっていたセキュリティチェックの不適切な処理を修正。
      - CVE-2022-46877: なりすまし攻撃に悪用される可能性のある全画面通知のバイパスを修正。
      - CVE-2023-23603: フォーマットディレクティブを介した Content Security Policy バイパスを修正。
      - CVE-2023-23605: 複数のメモリの安全性に関するバグを修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:0111-1)

high Nessus プラグイン ID 170250

バージョン 1.6