リモートの Windows ホストにインストールされている Firefox のバージョンは、87.0 より前です。したがって、mfsa2021-10アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 86に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-23988)

  - 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響しませんでしたCVE-2021-29955

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    (CVE-2021-23981)

  - Mozilla Maintenance Service は、 <code>BUILTIN|Users</code> に SERVICESTART アクセスを付与しました。これにより、ドメインネットワークにおいて、通常のリモートユーザーにサービスの開始または停止のためのアクセスが付与されます。これは、ブラウザ更新サービスの動作を阻止するために使用される可能性があります攻撃者が「Stop」コマンドをスパムした場合が、メンテナンスサービスのアタックサーフェスも漏洩していました。注意: この問題の影響を受けるのは、Win 10 ビルド 1709 より古い Windows オペレーティングシステムのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29951)

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、78.9より前のものです。したがって、mfsa2021-11アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Julien Wajsberg氏、およびMatthew Gregan氏は、Firefox 86およびFirefox ESR78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-23987)

  - 古いグラフィックスライブラリAngleに、悪用される可能性のある脆弱性が含まれている可能性があります。CVE-2021-4127

  - 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響しませんでしたCVE-2021-29955

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    （CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.9より前のものです。したがって、mfsa2021-11アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のAlexis Beingessner氏、Tyson Smith氏、Julien Wajsberg氏、およびMatthew Gregan氏は、Firefox 86およびFirefox ESR78.8に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-23987)

  - 古いグラフィックスライブラリAngleに、悪用される可能性のある脆弱性が含まれている可能性があります。CVE-2021-4127

  - 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響しませんでしたCVE-2021-29955

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    （CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、87.0より前のものです。したがって、mfsa2021-10アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のTyson Smith氏とChristian Holler氏が、Firefox 86に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-23988)

  - 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響しませんでしたCVE-2021-29955

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    (CVE-2021-23981)

  - Mozilla Maintenance Service は、 <code>BUILTIN|Users</code> に SERVICESTART アクセスを付与しました。これにより、ドメインネットワークにおいて、通常のリモートユーザーにサービスの開始または停止のためのアクセスが付与されます。これは、ブラウザ更新サービスの動作を阻止するために使用される可能性があります攻撃者が「Stop」コマンドをスパムした場合が、メンテナンスサービスのアタックサーフェスも漏洩していました。注意: この問題の影響を受けるのは、Win 10 ビルド 1709 より古い Windows オペレーティングシステムのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29951)

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。（CVE-2021-23982）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 浮動小数点値インジェクションFPVIと呼ばれる一時的な実行の脆弱性により、攻撃者は任意のメモリアドレスを漏洩させることができ、JIT 型の取り違え攻撃を可能にする場合もあります。関連する脆弱性である Speculative Code Store BypassSCSBは Firefox に影響を与えませんでした。この脆弱性は、Firefox ESR < 78.9 および Firefox < 87 に影響します。CVE-2021-29955

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148014	Mozilla Firefox < 87.0	Nessus	Windows	2021/3/23	2025/11/18	high
148013	Mozilla Firefox ESR < 78.9	Nessus	MacOS X Local Security Checks	2021/3/23	2025/11/18	critical
148012	Mozilla Firefox ESR < 78.9	Nessus	Windows	2021/3/23	2025/11/18	critical
148015	Mozilla Firefox < 87.0	Nessus	MacOS X Local Security Checks	2021/3/23	2025/11/18	high
243629	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29955	Nessus	Misc.	2025/8/5	2026/7/24	medium

検出

プラグインの検索

high

critical

critical

high

medium