リモートの Ubuntu 16.04ESM ホストには、USN-5872-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 信頼されていない証明書を受け入れた後、証明書データの一部として空の pkcs7 シーケンスを処理すると、クラッシュを引き起こす可能性がありました。このクラッシュは悪用できないと考えられています。この脆弱性の影響を受けるのは、Firefox ESR < 91.5、Firefox < 96、および Thunderbird < 91.5です。(CVE-2022-22747)

  - <code>lg_init()</code> 関数内で、複数の割り当てに成功した後に 1 つの割り当てに失敗した場合、割り当てられていないにもかかわらず、初期化されていないポインターが解放されてしまうことがありました。この脆弱性の影響を受けるのは、Firefox < 102 です。(CVE-2022-34480)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: NSS の脆弱性 (USN-5872-1)

high Nessus プラグイン ID 171513

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 23, 2023, 4:39 PM Detection Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202310231639
バージョン 1.0 Feb 15, 2023, 11:59 PM New Plugin Feed: 202302152359