Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、セキュリティ制限をバイパスしたり、URLバーを偽装したり、任意のコードを実行したりする可能性があります。
(CVE-2020-6831、CVE-2020-12387、CVE-2020-12390、CVE-2020-12391、CVE-2020-12394、CVE-2020-12395、CVE-2020-12396)

Devtoolsの「Copy as cURL」機能が、リクエストのHTTP POSTデータを適切に処理しないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用して特別に細工されたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用して、ローカルファイルから機密情報を取得する可能性があります。
(CVE-2020-12392)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Firefox Webブラウザには複数のセキュリティ問題が見つかり、これにより任意コードの実行、または情報漏洩の可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン68.8.0esr-1~deb8u1で修正されました。

お使いのfirefox-esrパッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2050アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：ワーカーシャットダウン中のメモリ解放後使用 (CVE-2020-12387)

  - Mozilla：「Copy as cURL」を使用した任意のローカルファイルアクセス (CVE-2020-12392)

  - Mozilla：Firefox 76と Firefox ESR 68.8で修正されたメモリ安全性に関するバグ（CVE-2020-12395）

  - Mozilla：エンコードされたUnicode文字を使用する送信者の電子メールアドレススプーフィング（CVE-2020-12397）

  - usrsctp：AUTHチャンクの入力検証でのバッファオーバーフロー (CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2037 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker 用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12387)

  - Devtools のネットワークタブの「Copy as cURL」機能で、リクエストの HTTP POST データが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12392)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 75 と Firefox ESR 68.7 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12395)

  - WebRTCでSCTPチャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2050 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web Worker 用のシャットダウンコードを実行する際の競合状態により、メモリ解放後使用 (Use After Free) の脆弱性が発生しました。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12387)

  - Devtools のネットワークタブの「Copy as cURL」機能で、リクエストの HTTP POST データが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as cURL」機能を使用し、コマンドをターミナルに貼り付けた場合、ローカルファイルが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12392)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 75 と Firefox ESR 68.7 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-12395)

  - From メールヘッダー内で Unicode の空白文字をエンコードすることで、攻撃者が Thunderbird が表示する送信者のメールアドレスを偽装する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.8.0です。(CVE-2020-12397)

  - WebRTC で SCTP チャンクを解析および検証する際に、バッファオーバーフローが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.8、Firefox < 76、および Thunderbird < 68.8.0 です。(CVE-2020-6831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136420	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4353-1)	Nessus	Ubuntu Local Security Checks	2020/5/8	2024/8/27	critical
136427	Debian DLA-2205-1: firefox-esr セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/11	2024/3/13	critical
136475	RHEL 7：thunderbird（RHSA-2020：2050)	Nessus	Red Hat Local Security Checks	2020/5/11	2024/11/7	critical
136773	CentOS 7 : firefox (RHSA-2020:2037)	Nessus	CentOS Local Security Checks	2020/5/22	2024/10/9	critical
136776	CentOS 7 : thunderbird (RHSA-2020:2050)	Nessus	CentOS Local Security Checks	2020/5/22	2024/10/9	critical

検出

プラグインの検索

critical

critical

critical

critical

critical