リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、108.0より前のものです。したがって、mfsa2022-51 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 古いライブラリ (libusrsctp) に、悪用される可能性のある脆弱性が含まれていました。
    (CVE-2022-46871)

  - コンテンツプロセスを侵害した攻撃者が、サンドボックスを部分的に回避して、クリップボード関連の IPC メッセージを介して任意のファイルを読み取る可能性があります。このバグの影響を受けるのは、Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-46872)

  - Firefox が <code>unsafe-hshes</code> CSP ディレクティブを実装していないため、コンテンツセキュリティポリシーで保護されているページにマークアップを挿入できた攻撃者が、実行可能スクリプトを注入できた可能性があります。これは、ドキュメントの指定されたコンテンツセキュリティポリシーによって厳しく制約されます。(CVE-2022-46873)

  - 長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪意のある拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪意のあるコードの実行が引き起こされる可能性がありました。(CVE-2022-46874)

  - .atloc および .ftploc ファイルをダウンロードする時には、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。注: この問題は Mac OS オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-46875)

  - ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-46877)

  - Mozilla 開発者の Randell Jesup 氏、Valentin Gosu 氏、Olli Pettay 氏および Mozilla Fuzzing Team は、Firefox 107 と Firefox ESR 102.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46878)

  - Mozilla 開発者およびコミュニティメンバーの Lukas Bernhard 氏、Gabriele Svelto 氏、Randell Jesup 氏および Mozilla Fuzzing Team は、Firefox 107 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、108.0より前です。したがって、mfsa2022-51 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 古いライブラリ (libusrsctp) に、悪用される可能性のある脆弱性が含まれていました。
    (CVE-2022-46871)

  - コンテンツプロセスを侵害した攻撃者が、サンドボックスを部分的に回避して、クリップボード関連の IPC メッセージを介して任意のファイルを読み取る可能性があります。このバグの影響を受けるのは、Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-46872)

  - Firefox が <code>unsafe-hshes</code> CSP ディレクティブを実装していないため、コンテンツセキュリティポリシーで保護されているページにマークアップを挿入できた攻撃者が、実行可能スクリプトを注入できた可能性があります。これは、ドキュメントの指定されたコンテンツセキュリティポリシーによって厳しく制約されます。(CVE-2022-46873)

  - 長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪意のある拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪意のあるコードの実行が引き起こされる可能性がありました。(CVE-2022-46874)

  - .atloc および .ftploc ファイルをダウンロードする時には、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。注: この問題は Mac OS オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-46875)

  - ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-46877)

  - Mozilla 開発者の Randell Jesup 氏、Valentin Gosu 氏、Olli Pettay 氏および Mozilla Fuzzing Team は、Firefox 107 と Firefox ESR 102.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46878)

  - Mozilla 開発者およびコミュニティメンバーの Lukas Bernhard 氏、Gabriele Svelto 氏、Randell Jesup 氏および Mozilla Fuzzing Team は、Firefox 107 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox が <code>unsafe-hshes</code> CSP ディレクティブを実装していないため、コンテンツセキュリティポリシーで保護されているページにマークアップを挿入できた攻撃者が、実行可能スクリプトを注入できた可能性があります。これは、ドキュメントの指定された Content Security PolicyCSPによって強く制限されます。この脆弱性の影響を受けるのは、Firefox < 108 です。(CVE-2022-46873)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS ホストには、USN-5782-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 古いライブラリ (libusrsctp) に、悪用される可能性のある脆弱性が含まれていました。
    (CVE-2022-46871)

  - コンテンツプロセスを侵害した攻撃者が、サンドボックスを部分的に回避して、クリップボード関連の IPC メッセージを介して任意のファイルを読み取る可能性があります。このバグの影響を受けるのは、Linux 向けの Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-46872)

  - Firefox が <code>unsafe-hshes</code> CSP ディレクティブを実装していないため、コンテンツセキュリティポリシーで保護されているページにマークアップを挿入できた攻撃者が、実行可能スクリプトを注入できた可能性があります。これは、ドキュメントの指定されたコンテンツセキュリティポリシーによって厳しく制約されます。(CVE-2022-46873)

  - 長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪意のある拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪意のあるコードの実行が引き起こされる可能性があります。(CVE-2022-46874)

  - ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-46877)

  - Mozilla 開発者の Randell Jesup 氏、Valentin Gosu 氏、Olli Pettay 氏および Mozilla Fuzzing Team は、Firefox 107 と Firefox ESR 102.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46878)

  - Mozilla 開発者およびコミュニティメンバーの Lukas Bernhard 氏、Gabriele Svelto 氏、Randell Jesup 氏および Mozilla Fuzzing Team は、Firefox 107 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168652	Mozilla Firefox < 108.0	Nessus	MacOS X Local Security Checks	2022/12/13	2023/2/3	high
168651	Mozilla Firefox < 108.0	Nessus	Windows	2022/12/13	2023/1/26	high
245774	Linux Distros のパッチ未適用の脆弱性: CVE-2022-46873	Nessus	Misc.	2025/8/8	2025/8/8	high
168840	Ubuntu 18.04 LTS / 20.04 LTS: Firefox の脆弱性 (USN-5782-1)	Nessus	Ubuntu Local Security Checks	2022/12/15	2024/8/27	high

検出

プラグインの検索

high

high

high

high