リモートの Ubuntu 20.04LTS ホストには、USN-6992-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-8382、CVE-2024-8383、CVE-2024-8386、CVE-2024-8387、CVE-2024-8389)

    Nils Bars 氏は、特定のプロパティ名の検索を実行する際に、Firefox に型の取り違え (Type Confusion) の脆弱性が存在することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2024-8381)

    Firefox がガベージコレクション中にメモリを適切に管理していないことが発見されました。攻撃者がこの問題を悪用して

    サービス拒否または任意コード実行を引き起こす可能性があります。(CVE-2024-8384)

    Seunghyun Lee 氏は、Firefox に

    特定の ArrayTypes を処理する際に型の混乱を引き起こす脆弱性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2024-8385)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6992-1)

critical Nessus プラグイン ID 206626

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 6, 2024, 10:36 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202409061036
バージョン 1.1 Sep 5, 2024, 8:16 AM New Plugin Feed: 202409050816