リモートの Fedora 39 ホストには、FEDORA-2024-4fcf85b0ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、ユーザーを騙して権限を付与する可能性があります。 * この問題は、Firefox の Android バージョンにのみ影響します。* この脆弱性は、Firefox < 129に影響します。CVE-2024-7523

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、129.0 より前です。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、129.0 より前のものです。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-7f0a88301b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205378	Fedora 39 : firefox / nss (2024-4fcf85b0ff)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/18	critical
247471	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7523	Nessus	Misc.	2025/8/10	2025/8/10	high
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/9/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205380	Fedora 40 : firefox / nss (2024-7f0a88301b)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/27	critical

検出

プラグインの検索

critical

high

critical

critical

critical