Amazon Linux 2 : firefox (ALASFIREFOX-2024-026)

critical Nessus プラグイン ID 202228

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、115.12.0-1 より前です。したがって、ALAS2FIREFOX-2024-026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

予約済み注: https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-2205 (CVE-2022-2205)

攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入し、そうすることでページのコンテンツセキュリティポリシーを回避していた可能性があります。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

Mozilla に欠陥が見つかりました。Mozilla Foundation のセキュリティアドバイザリでは、ローカルファイルシステムから Windows のショートカットを開く際の問題について説明しています。攻撃者がリモートパスを供給し、オペレーティングシステムからの予期しないネットワークリクエストが発生する可能性がありました。(CVE-2022-36314)

過剰に長い URL のウェブサイトにアクセスすると、ユーザーの操作がハングアップし始めます。セッションの回復により、これが永続的なサービス拒否に至る可能性があります。<br>*このバグは Android 版 Firefox にのみ影響します。
その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 103 です。(CVE-2022-36317)

予約済み注: https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-36320 (CVE-2022-36320)

ガベージコレクションが適切なタイミングでトリガーされた場合、オブジェクトの移植中にメモリ解放後使用 (Use-After-Free) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127 および Firefox ESR < 115.12 です。(CVE-2024-5688)

ブラウザを「X-Frame-Options」ヘッダーで騙すことで、サンドボックス化された iframe がボタンを表示する可能性がありました。このボタンがユーザーによってクリックされると、制限をバイパスして新しいウィンドウを開くことができました。この脆弱性の影響を受けるのは、Firefox < 127 および Firefox ESR < 115.12 です。(CVE-2024-5691)

オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5693)

Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 127 および Firefox ESR < 115.12 です。
(CVE-2024-5700)

ネットワークスタックのメモリ破損により、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125 および Firefox ESR < 115.12 です。(CVE-2024-5702)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

[yum update firefox] を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com/AL2/ALASFIREFOX-2024-026.html

https://alas.aws.amazon.com/cve/html/CVE-2022-2205.html

https://alas.aws.amazon.com/cve/html/CVE-2022-31744.html

https://alas.aws.amazon.com/cve/html/CVE-2022-36314.html

https://alas.aws.amazon.com/cve/html/CVE-2022-36317.html

https://alas.aws.amazon.com/cve/html/CVE-2022-36320.html

https://alas.aws.amazon.com/cve/html/CVE-2024-5688.html

https://alas.aws.amazon.com/cve/html/CVE-2024-5691.html

https://alas.aws.amazon.com/cve/html/CVE-2024-5693.html

https://alas.aws.amazon.com/cve/html/CVE-2024-5700.html

https://alas.aws.amazon.com/cve/html/CVE-2024-5702.html

https://alas.aws.amazon.com/faqs.html

プラグインの詳細

深刻度: Critical

ID: 202228

ファイル名: al2_ALASFIREFOX-2024-026.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

公開日: 2024/7/11

更新日: 2025/4/7

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-36320

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:amazon:linux:firefox, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:firefox-debuginfo

必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2024/7/3

脆弱性公開日: 2022/6/2

参照情報

CVE: CVE-2022-2205, CVE-2022-31744, CVE-2022-36314, CVE-2022-36317, CVE-2022-36320, CVE-2024-5688, CVE-2024-5691, CVE-2024-5693, CVE-2024-5700, CVE-2024-5702

IAVA: 2022-A-0226-S, 2022-A-0256-S, 2022-A-0298-S, 2024-A-0335-S