リモートホストにインストールされている thunderbird のバージョンは、115.12.1-1 より前のものです。したがって、ALAS2-2024-2583 のアドバイザリに記載されている脆弱性の影響を受けます。

    Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 127 および Firefox ESR < 115.12 です。
    (CVE-2024-5700)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird (ALAS-2024-2583)

high Nessus プラグイン ID 202242

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 13, 2024, 3:37 PM IAVM reference Plugin Feed: 202409131537
バージョン 1.2 Jul 26, 2024, 11:33 AM IAVM reference Plugin Feed: 202407261133
バージョン 1.1 Jul 12, 2024, 8:04 AM New Plugin Feed: 202407120804