Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者は、Firefox 73 に存在するメモリ安全性とスクリプト安全性のバグを報告しました。これらのバグの一部から、メモリ破損または権限昇格の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると考えています。この脆弱性の影響を受けるのは、Firefox < 74です。
    (CVE-2020-6815)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、74.0 より前です。したがって、mfsa2020-08アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏、Boris Zbarsky 氏、Tyson Smith 氏、Alexandru Marches 氏は、Firefox 73 に存在するメモリ安全性とスクリプト安全性のバグを報告しました。これらのバグの一部から、メモリ破損または権限昇格の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると考えています。CVE-2020-6815

  - タブが最近閉じられたオリジンに関するデータを削除する際、クォータマネージャーで use-after-free が発生し、悪用可能なクラッシュが発生する可能性があります。CVE-2020-6805

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-6806）

  - ストリームが破棄されようとしている間にデバイスが変更された場合、ストリームが破棄された後に <code>stream-reinit</code> タスクが実行され、use-after-free と悪用可能なクラッシュが引き起こされた可能性があります。CVE-2020-6807

  - JavaScript URLjavascript:が評価されて文字列になる場合、この文字列が解析されて HTML ドキュメントが作成され、表示されます。以前は、このドキュメントの URL (document.location プロパティなどで報告されている) は、元の javascript: URL でした。これにより、なりすまし攻撃が引き起こされる可能性があります。正しく元のドキュメントの URL になりました。CVE-2020-6808

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、URLまたはその他のchromeの偽装、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、任意のコードの実行をする可能性があります。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815) 

すべてのURLの許可を持つWeb拡張機能がローカルファイルにアクセスする可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2020-6809) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、74.0 より前のものです。したがって、mfsa2020-08アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏、Boris Zbarsky 氏、Tyson Smith 氏、Alexandru Marches 氏は、Firefox 73 に存在するメモリ安全性とスクリプト安全性のバグを報告しました。これらのバグの一部から、メモリ破損または権限昇格の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると考えています。CVE-2020-6815

  - タブが最近閉じられたオリジンに関するデータを削除する際、クォータマネージャーで use-after-free が発生し、悪用可能なクラッシュが発生する可能性があります。CVE-2020-6805

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-6806）

  - ストリームが破棄されようとしている間にデバイスが変更された場合、ストリームが破棄された後に <code>stream-reinit</code> タスクが実行され、use-after-free と悪用可能なクラッシュが引き起こされた可能性があります。CVE-2020-6807

  - JavaScript URLjavascript:が評価されて文字列になる場合、この文字列が解析されて HTML ドキュメントが作成され、表示されます。以前は、このドキュメントの URL (document.location プロパティなどで報告されている) は、元の javascript: URL でした。これにより、なりすまし攻撃が引き起こされる可能性があります。正しく元のドキュメントの URL になりました。CVE-2020-6808

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246239	Linux Distros のパッチ未適用の脆弱性: CVE-2020-6815	Nessus	Misc.	2025/8/8	2025/8/8	critical
134405	Mozilla Firefox < 74.0	Nessus	Windows	2020/3/11	2025/11/18	critical
134442	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
134404	Mozilla Firefox < 74.0	Nessus	MacOS X Local Security Checks	2020/3/11	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical