リモートホストにインストールされている mozilla-firefox のバージョンは、102.12.0esr / 114.0 より前です。したがって、SSA:2023-157-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトと権限ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Firefox 113 と Firefox ESR 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2023-157-01)

critical Nessus プラグイン ID 176761

バージョン 1.0