CentOS 7 : thunderbird (RHSA-2021:1350)
high Nessus プラグイン ID 208530
Language:
概要
リモートの CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。説明
リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:1350 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- スリップストリームの研究に基づいたさらなる技術が悪意のあるWebページと組み合わされることにより、内部ネットワークのホストおよびユーザーのローカルマシンで実行されているサービスの両方を漏洩していた可能性があります。この脆弱性の影響を受けるのは、Firefox < 85です。(CVE-2021-23961)
- WebGLフレームバッファが十分初期化されておらず、メモリ破損と領域外書き込みが発生していました。この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。
（CVE-2021-23994）
- レスポンシブデザインモードが有効な場合、以前解放されたオブジェクトへの参照が使用されていました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能だったと考えられます。この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。（CVE-2021-23995）
- 新しいウィンドウでの複雑なナビゲーションを通じて、HTTPページがHTTPSページから安全なロックアイコンを継承する可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。
（CVE-2021-23998）
- 何らかの異常なユーザーインタラクションを介してBlob URLがロードされた場合、システムプリンシパルによってロードされ、Webコンテンツに付与すべきでない追加の権限が付与された可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。（CVE-2021-23999）
- ユーザーが、エンコードされた改行文字（％0Aおよび％0D）を含むFTP URLをクリックすると、改行はそのように解釈され、任意のコマンドをFTPサーバーに送信できます。この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。（CVE-2021-24002）
- WebAssembly JIT が戻り値の型のサイズを誤って計算する可能性があり、これにより null 読み取りが発生し、クラッシュが発生する可能性があります。 *注意: この問題の影響を受けるのは、x86-32 プラットフォームのみです。他のプラットフォームは影響を受けません。*
この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。（CVE-2021-29945）
- 16ビット整数の境界を超える整数オーバーフローとして書き込まれたポートは、Alt-Svcヘッダーで使用される際に、ポートブロック制限をバイパスする可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.10、Thunderbird < 78.10、およびFirefox < 88です。（CVE-2021-29946）
- 署名は検証前にディスクに書き込まれ、検証中に読み取られます。これは、悪意のあるローカルプロセスまたはユーザーがファイルを置換する際の競合状態にある可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.10です。(CVE-2021-29948)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける thunderbird パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 208530
ファイル名: centos_RHSA-2021-1350.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2024/10/9
更新日: 2024/10/9
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-29946
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:thunderbird
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/4/26
脆弱性公開日: 2021/2/26
参照情報
CVE: CVE-2021-23961, CVE-2021-23994, CVE-2021-23995, CVE-2021-23998, CVE-2021-23999, CVE-2021-24002, CVE-2021-29945, CVE-2021-29946, CVE-2021-29948
IAVA: 2021-A-0051-S, 2021-A-0185-S
RHSA: 2021:1350