リモートの Windows ホストにインストールされている Microsoft Edge (Chromium) のバージョンは、80.0.361.69 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Edge (Chromium) の WebGL コンポーネントにメモリ解放後使用 (Use After Free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6422)

  - Microsoft Edge (Chromium) のメディアコンポーネントにメモリ解放後使用 (Use After Free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6424)

  - Microsoft Edge (Chromium) のオーディオコンポーネントにメモリ解放後使用 (Use After Free) エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工された HTML ページを介して、ヒープ破損を悪用する可能性があります。
    (CVE-2020-6427)

さらに、Microsoft Edge (Chromium) は、その他のメモリ解放後使用 (Use After Free) の脆弱性、領域外の読み取り、不十分なポリシー実施など、その他のいくつかの脆弱性とエラーの影響も受けます。Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:0815 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 最近閉じられたタブを持つオリジンに関するデータを削除するとき、クォータマネージャーでメモリ解放後使用 (Use After Free) が発生して、悪用可能なクラッシュが生じる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6805)

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6806)

  - ストリームが破棄されようとしている時点でデバイスが変更されると、ストリームの破棄後に <code>stream-reinit</code> タスクが実行される可能性があり、これによってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6807)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as Curl」機能を使用し、コマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。
    (CVE-2020-6811)

  - AirPods が iPhone に初めて接続されるとき、デフォルトではユーザーの名前にちなんで名付けられます (例: Jane Doe の AirPods)。カメラまたはマイクの権限を持つ Web サイトがデバイス名を列挙して、ユーザーの名前が漏洩する可能性があります。この問題を解決する目的で、Firefox は、「AirPods」というサブストリングを含むデバイスの名前を単に「AirPods」に変更する特別なケースを追加しました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6812)

  - Mozilla 開発者が、Firefox と Thunderbird 68.5 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0820アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - usrsctp：sctp_load_addresses_from_init()における領域外読み取り（CVE-2019-20503）

  - Mozilla：オリジンに関するデータを削除するときのメモリ解放後使用（Use After Free）（CVE-2020-6805）

  - Mozilla：BodyStream: ：OnInputStreamReadyに状態混乱に対する保護がありませんでした（CVE-2020-6806）

  - Mozilla：ストリーム破壊中のcubebのメモリ解放後使用（Use After Free）（CVE-2020-6807）

  - Mozilla：Devtoolsの「Copy as cURL」機能はWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションが引き起こされる可能性がありました（CVE-2020-6811）

  - Mozilla：個人情報を含むAirPodsの名前が、カメラまたはマイクの権限でWebサイトに漏洩しました（CVE-2020-6812）

  - Mozilla：Firefox 74とFirefox ESR 68.6で修正されたメモリ安全性に関するバグ（CVE-2020-6814）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、秘密情報の取得、セキュリティ制限や同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、または任意のコードの実行などをする可能性があります。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825) 

NSSが特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11745) 

内側の暗号化レイヤーで特別に細工されたS/MIMEメッセージは、署名者が暗号化メッセージへのアクセス権を持たないにもかかわらず、特定の状況下で有効なデジタル署名を持つと表示される可能性があります。攻撃者がこれを悪用して、メッセージの作成者を偽装する可能性があります。(CVE-2019-11755) 

Thunderbirdのexpatライブラリにヒープオーバーフローが発見されました。ユーザーが誘導されて、特別に細工されたメッセージを開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15903) 

メッセージIDの計算が、初期化されていないデータに基づいていることがわかりました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2020-6792) 

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて、巧妙に作りこまれたメッセージを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822) 

Thunderbird 60より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2020-6794) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

80.0.3987.149 に更新してください。Upstreamは、「13」のセキュリティ問題を修正すると述べていますが、これらのCVEのみを一覧表示しています：

  - CVE-2020-6422: WebGLにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6424: メディアにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6425: 拡張における不十分なポリシー実施。 

  - CVE-2020-6426: V8における不適切な実装

  - CVE-2020-6427: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6428: audioにおけるメモリ解放後使用（Use After Free）

  - CVE-2020-6429: audioにおけるメモリ解放後使用（Use After Free）。

  - CVE-2019-20503: usersctplibでの領域外の読み取り。

  - CVE-2020-6449: audioにおけるメモリ解放後使用（Use After Free）

----

80.0.3987.132 に更新してください。多数のセキュリティ修正があります。NVIDIA以外では、VAAPIはデフォルトで再有効化されています。

修正済みのCVEのリスト（最終更新以降）：

  - CVE-2019-20446

  - CVE-2020-6381 

  - CVE-2020-6382 

  - CVE-2020-6383 

  - CVE-2020-6384

  - CVE-2020-6385 

  - CVE-2020-6386

  - CVE-2020-6387 

  - CVE-2020-6388

  - CVE-2020-6389

  - CVE-2020-6390 

  - CVE-2020-6391

  - CVE-2020-6392 

  - CVE-2020-6393

  - CVE-2020-6394

  - CVE-2020-6395

  - CVE-2020-6396 

  - CVE-2020-6397 

  - CVE-2020-6398

  - CVE-2020-6399 

  - CVE-2020-6400 

  - CVE-2020-6401 

  - CVE-2020-6402 

  - CVE-2020-6403 

  - CVE-2020-6404 

  - CVE-2020-6405 

  - CVE-2020-6406 

  - CVE-2020-6407

  - CVE-2020-6408 

  - CVE-2020-6409 

  - CVE-2020-6410 

  - CVE-2020-6411 

  - CVE-2020-6412 

  - CVE-2020-6413 

  - CVE-2020-6414 

  - CVE-2020-6415 

  - CVE-2020-6416 

  - CVE-2020-6417

  - CVE-2020-6418

  - CVE-2020-6420 

----

79.0.3945.130 に更新してください。以下のセキュリティ問題を修正します：

  - CVE-2020-6378

  - CVE-2020-6379

  - CVE-2020-6380

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138215	Microsoft Edge（chromium）< 80.0.361.69複数の脆弱性	Nessus	Windows	2020/7/8	2024/3/1	high
134900	CentOS 7 : firefox (RHSA-2020:0815)	Nessus	CentOS Local Security Checks	2020/3/26	2024/10/9	critical
145866	CentOS 8：firefox（CESA-2020: 0820）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
135896	Ubuntu 16.04 LTS : Thunderbirdの脆弱性 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	critical
134990	Fedora 30：クローム（2020-39e0b8bd14）	Nessus	Fedora Local Security Checks	2020/3/30	2022/12/6	high

検出

プラグインの検索

high

critical

critical

critical

high