リモートホストにインストールされている mozilla-thunderbird のバージョンは、102.7.1 より前です。したがって、SSA:2023-032-03 のアドバイザリに記載されている脆弱性の影響を受けます。

  - S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0が、このバグの影響を受けていました。(CVE-2023-0430)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0 / current mozilla-thunderbird の脆弱性 (SSA:2023-032-03)

medium Nessus プラグイン ID 170932

バージョン 1.0