リモートホストにインストールされている thunderbird のバージョンは、91.11.0-2 より前のものです。したがって、ALAS2-2022-1828 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-07-03: CVE-2022-29914 はこのアドバイザリに追加されました。

    2024-07-03: CVE-2022-29917 はこのアドバイザリに追加されました。

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、メールの送信者を表示し、送信者名に Braille Pattern Blank スペース文字が複数回含まれる場合、Thunderbird がすべてのスペースを表示するという問題について説明しています。この欠陥により、攻撃者が、攻撃者のデジタル署名付きのメールメッセージを送信する可能性があります。これには、攻撃者が選択した任意の送信者のメールアドレスが表示されます。
    送信者名の先頭が偽のメールアドレスで始まり、その後に多数の Braille スペース文字が続く場合、攻撃者のメールアドレスが表示されませんでした。Thunderbird は表示されていない送信者アドレスを署名のメールアドレスと比較するため、署名鍵または証明書を Thunderbird が受け入れた場合、メールには有効なデジタル署名があると表示されました。(CVE-2022-1834)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリには、OpenPGP デジタル署名に署名が作成された日付に関する情報が含まれている問題について説明しています。デジタル署名を含むメールを表示すると、メールの日付が表示されます。日付が異なっていても、Thunderbird はメールに無効な署名があると報告しませんでした。攻撃者が、古いコンテンツを含む古いメールが後で存在するようになるリプレイ攻撃を実行した場合、被害者はメールのステートメントが最新のものであると信じ込む可能性があります。Thunderbird の修正済みバージョンでは、署名の日付がメールの表示日付とほぼ一致する必要があります。(CVE-2022-2226)

    既存のポップアップを再利用する際に、Firefox がフルスクリーンの通知 UI を覆えるようにしていたため、ブラウザのなりすまし攻撃が可能になっていました。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29914)

    Mozilla 開発者 Andrew McCreight 氏、Gabriele Svelto 氏、Tom Ritter 氏および Mozilla Fuzzing Team は、Firefox 99 と Firefox ESR 91.8 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。
    (CVE-2022-29917)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、悪意のある Web サイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性があるという問題について説明しています。
    (CVE-2022-31736)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用可能なクラッシュを引き起こす可能性があるという問題について説明しています。(CVE-2022-31737)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザーを混乱させたり、なりすまし攻撃を引き起こしたりする問題について説明しています。(CVE-2022-31738)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスター割り当て問題が発生したり、悪用可能なクラッシュが発生したりする問題について説明しています。(CVE-2022-31740)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、細工された CMS メッセージが不適切に処理され、無効なメモリ読み取りが発生し、さらにメモリ破損が発生する可能性があるという問題について説明しています。(CVE-2022-31741)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、攻撃者が多数の allowCredential エントリを送信し、無効なキー処理とクロスオリジンキー処理の違いを検出することで、タイミング攻撃を悪用する可能性があります。これにより、WebAuthn の目標に違反するクロスオリジンアカウントリンクが発生する可能性があります。(CVE-2022-31742)

    Mozilla に欠陥が見つかりました。Mozilla Foundation セキュリティアドバイザリでは、Firefox 100 および Firefox ESR 91.0 に存在するメモリ安全性のバグを報告している Mozilla 開発者およびコミュニティメンバーの問題について説明しています。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。(CVE-2022-31747)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 4873 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - Mozilla: WebGLでのヒープバッファオーバーフロー (CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - Mozilla: arm64 の WASM でのレジスタ割り当ての問題 (CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

  - Mozilla: Firefox 101とFirefox ESR 91.10で修正されたメモリ安全性に関するバグ (CVE-2022-31747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 8ホストには、AXSA:2022-3742:09アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaブリーフスペース文字により、デジタル署名済みメールで誤った送信者のメールが表示されていましたCVE-2022-1834
      * Mozillaクロスオリジンリソースの長さの漏洩CVE-2022-31736
      * MozillaWebGL のヒープバッファオーバーフローCVE-2022-31737
      * Mozilla全画面モードを使用するブラウザウィンドウの偽装CVE-2022-31738
      * Mozillaarm64 上の WASM におけるレジスタ割り当て問題CVE-2022-31740
      * Mozilla初期化されていない変数が無効なメモリ読み取りを引き起こしますCVE-2022-31741
      * MozillaFirefox 101 および Firefox ESR で修正されたメモリ安全性のバグ 91.10CVE-2022-31747]
      * Mozilla多数の allowCredential エントリを持つ WebAuthn トークンのクエリにより、クロスオリジン情報が漏洩する可能性がありますCVE-2022-31742

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2022-4019:18アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaブリーフスペース文字により、デジタル署名済みメールで誤った送信者のメールが表示されていましたCVE-2022-1834
      * Mozillaクロスオリジンリソースの長さの漏洩CVE-2022-31736
      * MozillaWebGL のヒープバッファオーバーフローCVE-2022-31737
      * Mozilla全画面モードを使用するブラウザウィンドウの偽装CVE-2022-31738
      * Mozillaarm64 上の WASM におけるレジスタ割り当て問題CVE-2022-31740
      * Mozilla初期化されていない変数が無効なメモリ読み取りを引き起こしますCVE-2022-31741
      * MozillaFirefox 101 および Firefox ESR で修正されたメモリ安全性のバグ 91.10CVE-2022-31747]
      * Mozilla多数の allowCredential エントリを持つ WebAuthn トークンのクエリにより、クロスオリジン情報が漏洩する可能性がありますCVE-2022-31742

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163319	Amazon Linux 2: thunderbird(ALAS-2022-1828)	Nessus	Amazon Linux Local Security Checks	2022/7/21	2024/12/11	critical
164860	RHEL 9 : firefox (RHSA-2022: 4873)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	critical
291852	MiracleLinux 8thunderbird-91.10.0-1.el8.ML.1AXSA:2022-3742:09	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293648	MiracleLinux 9thunderbird-91.10.0-1.el9.ML.1AXSA:2022-4019:18	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

検出

プラグインの検索

critical

critical

critical

critical