リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:2881 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.12です。 (CVE-2021-29969)

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 7 : thunderbird (RHSA-2021:2881)

high Nessus プラグイン ID 208618

変更ログが見つかりません