リモートの Fedora 37 ホストには、FEDORA-2023-7a4026e363 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 37 : firefox (2023-7a4026e363)

critical Nessus プラグイン ID 182395

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.3 Nov 15, 2024, 1:05 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202411150105
バージョン 1.2 Apr 30, 2024, 4:27 AM Plugin metadata Plugin Feed: 202404300427
バージョン 1.1 Oct 6, 2023, 10:25 AM IAVM reference Plugin Feed: 202310061025
バージョン 1.0 Sep 30, 2023, 10:00 AM New Plugin Feed: 202309301000