RHEL 9: firefox (パッチ未適用の脆弱性)

high Nessus プラグイン ID 199960

Language:

概要

リモート Red Hat 9 ホストは、修正されていない複数の脆弱性の影響を受けます。

説明

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

- wasm2c: 細工されたバイナリによる DoS (CVE-2023-31670)

- 1.2.21 以降のバージョンの angular は、安全でない正規表現を使用する angular.copy() ユーティリティ関数を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26116)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

ソリューション

ベンダーはこの脆弱性を認識していますが、解決策は提供されていません。修正ガイダンスについては、ベンダーにお問い合わせください。

参考資料

http://www.nessus.org/u?0136bc55

http://www.nessus.org/u?0fd036b2

http://www.nessus.org/u?155a4b65

http://www.nessus.org/u?2c329a33

http://www.nessus.org/u?2f037a11

http://www.nessus.org/u?3a7e3e79

http://www.nessus.org/u?443af80c

http://www.nessus.org/u?66887bd5

http://www.nessus.org/u?6c5e7fea

http://www.nessus.org/u?74862a3f

http://www.nessus.org/u?83e7037f

http://www.nessus.org/u?8745a918

http://www.nessus.org/u?89d67ae0

http://www.nessus.org/u?a3946585

http://www.nessus.org/u?b9f00b2a

http://www.nessus.org/u?c09009e9

http://www.nessus.org/u?ced1ba26

http://www.nessus.org/u?eaf0c5aa

プラグインの詳細

深刻度: High

ID: 199960

ファイル名: redhat_unpatched_firefox-rhel9.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/6/3

更新日: 2024/10/16

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus