リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 ホストには、USN-5370-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、99.0より前のものです。したがって、mfsa2022-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。(CVE-2022-1097)

  - 侵害されたコンテンツプロセスが Register コマンドで予期しない数の WebAuthN Extensions を親プロセスに送信した場合、領域外書き込みが発生し、メモリ破損や悪用可能なクラッシュを引き起こす可能性があります。(CVE-2022-28281)

  - <code>rel=localization</code> でリンクを使用することで、JavaScript の実行中にオブジェクトを破壊し、解放されたポインターを通じてそのオブジェクトを参照することにより、メモリ解放後使用 (use-after-free) が引き起こされ、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2022-28282)

  - devtools の sourceMapURL 機能にセキュリティチェックがないため、アクセスできないはずのローカルファイルやその他のファイルを Web ページが含めようとする可能性があります。(CVE-2022-28283)

  - SVG の <code><use></code>要素が予期しないコンテンツのロードに使用され、特定の状況でスクリプトが実行された可能性があります。仕様によるとこれは許可されているようですが、他のブラウザは許可しておらず、Web 開発者はスクリプトのセキュリティをこのプロパティに依存しているため、gecko の実装はそれらのブラウザの実装と足並みをそろえました。(CVE-2022-28284)

  - <code>MLoadTypedArrayElementHole</code>のアセンブリコードを生成する際に、正しくない AliasSet が使用されました。別の脆弱性と組み合わせて、これが領域外メモリ読み取りに使用される可能性があります。(CVE-2022-28285)

  -レイアウト変更により、iframe コンテンツが境界外でレンダリングされる可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-28286)

  - 異常な状況で、テキストを選択すると、テキスト選択キャッシングが正しく動作せず、クラッシュを引き起こす可能性があります。(CVE-2022-28287)

  - rust 正規表現のクレートは、細工された正規表現が解析中に任意の時間をかけることを適切に防止していませんでした。攻撃者がこのクレートに入力を提供できた場合、ブラウザでサービス拒否が引き起こされた可能性があります。(CVE-2022-24713)

  - Mozilla 開発者およびコミュニティメンバーの Nika Layzell 氏、Andrew McCreight 氏、Gabriele Svelto 氏および Mozilla Fuzzing Team は、Firefox 98 と Firefox ESR 91.7に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-28289)

  - Mozilla 開発者およびコミュニティメンバーである Randell Jesup 氏、Sebastian Hengst 氏、および Mozilla Fuzzing チームは、Firefox 98 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2022-28288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、99.0より前です。したがって、mfsa2022-13 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。(CVE-2022-1097)

  - 侵害されたコンテンツプロセスが Register コマンドで予期しない数の WebAuthN Extensions を親プロセスに送信した場合、領域外書き込みが発生し、メモリ破損や悪用可能なクラッシュを引き起こす可能性があります。(CVE-2022-28281)

  - <code>rel=localization</code> でリンクを使用することで、JavaScript の実行中にオブジェクトを破壊し、解放されたポインターを通じてそのオブジェクトを参照することにより、メモリ解放後使用 (use-after-free) が引き起こされ、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2022-28282)

  - devtools の sourceMapURL 機能にセキュリティチェックがないため、アクセスできないはずのローカルファイルやその他のファイルを Web ページが含めようとする可能性があります。(CVE-2022-28283)

  - SVG の <code><use></code>要素が予期しないコンテンツのロードに使用され、特定の状況でスクリプトが実行された可能性があります。仕様によるとこれは許可されているようですが、他のブラウザは許可しておらず、Web 開発者はスクリプトのセキュリティをこのプロパティに依存しているため、gecko の実装はそれらのブラウザの実装と足並みをそろえました。(CVE-2022-28284)

  - <code>MLoadTypedArrayElementHole</code>のアセンブリコードを生成する際に、正しくない AliasSet が使用されました。別の脆弱性と組み合わせて、これが領域外メモリ読み取りに使用される可能性があります。(CVE-2022-28285)

  -レイアウト変更により、iframe コンテンツが境界外でレンダリングされる可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-28286)

  - 異常な状況で、テキストを選択すると、テキスト選択キャッシングが正しく動作せず、クラッシュを引き起こす可能性があります。(CVE-2022-28287)

  - rust 正規表現のクレートは、細工された正規表現が解析中に任意の時間をかけることを適切に防止していませんでした。攻撃者がこのクレートに入力を提供できた場合、ブラウザでサービス拒否が引き起こされた可能性があります。(CVE-2022-24713)

  - Mozilla 開発者およびコミュニティメンバーの Nika Layzell 氏、Andrew McCreight 氏、Gabriele Svelto 氏および Mozilla Fuzzing Team は、Firefox 98 と Firefox ESR 91.7に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-28289)

  - Mozilla 開発者およびコミュニティメンバーである Randell Jesup 氏、Sebastian Hengst 氏、および Mozilla Fuzzing チームは、Firefox 98 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2022-28288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159593	Ubuntu 18.04LTS / 20.04LTS : Firefox の脆弱性 (USN-5370-1)	Nessus	Ubuntu Local Security Checks	2022/4/7	2023/10/16	high
159529	Mozilla Firefox < 99.0	Nessus	MacOS X Local Security Checks	2022/4/5	2023/11/3	high
159530	Mozilla Firefox < 99.0	Nessus	Windows	2022/4/5	2023/11/3	high

検出

プラグインの検索

high

high

high