リモートの Ubuntu 20.04LTS ホストには、USN-6710-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6710-1)

critical Nessus プラグイン ID 192523

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 19, 2024, 11:43 AM IAVM reference Plugin Feed: 202404191143
バージョン 1.0 Mar 25, 2024, 11:06 AM New Plugin Feed: 202403251106