リモートの Ubuntu 20.04LTS ホストには、USN-6143-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TLS 証明書が無効なサイトのエラーページに、Firefox がプロンプトと権限ダイアログを人間の応答時間の遅延を悪用する攻撃から保護するために使用する、アクティベーション遅延がありませんでした。悪意のあるページが、証明書エラーのあるサイトに移動する直前に正確な場所でユーザーをクリックし、同時にレンダラーを非常にビジー状態にすると、エラーページが読み込まれたときと実際に表示がリフレッシュされたときの間にギャップが生じる可能性があります。適切なタイミングで、誘導されたクリックがそのギャップに到達し、そのサイトの証明書エラーをオーバーライドするボタンをアクティブ化する可能性があります。
    (CVE-2023-34414)

  - リダイレクトの結果である data:URL からロードされたドキュメントに対してサイト分離プロセスを選択する場合、Firefox はリダイレクトを発行したサイトと同じプロセスでそのドキュメントをロードします。これにより、オープンリダイレクトをホストするサイトでの Spectre のような攻撃に対するサイト分離保護がバイパスされます。Firefox はもはや data:URL への HTTP リダイレクトに従いません。(CVE-2023-34415)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew McCreight 氏、Mozilla Fuzzing Team、Sean Feng 氏、Sebastian Hengst 氏は、Firefox 113 と Firefox ESR 102.11 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34416)

  - Mozilla 開発者およびコミュニティメンバーである Andrew McCreight 氏、Randell Jesup 氏および Mozilla Fuzzing チームは、Firefox 113 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-34417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS: Firefox の脆弱性 (USN-6143-1)

critical Nessus プラグイン ID 176886

バージョン 1.1