RHEL 7：firefox (RHSA-2020: 0815)
critical Nessus Plugin ID 134665
語系：
Synopsis
遠端 Red Hat 主機缺少一個或多個安全性更新。描述
遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0815 公告中提及的多個弱點影響。- usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)
- Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)
- Mozilla：BodyStream：: OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)
- Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)
- Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)
- Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)
- Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修復了記憶體安全性錯誤 (CVE-2020-6814)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 firefox 套件。另請參閱
https://access.redhat.com/security/cve/CVE-2019-20503
https://access.redhat.com/security/cve/CVE-2020-6805
https://access.redhat.com/security/cve/CVE-2020-6806
https://access.redhat.com/security/cve/CVE-2020-6807
https://access.redhat.com/security/cve/CVE-2020-6811
https://access.redhat.com/security/cve/CVE-2020-6812
https://access.redhat.com/security/cve/CVE-2020-6814
https://access.redhat.com/errata/RHSA-2020:0815
https://bugzilla.redhat.com/1812199
https://bugzilla.redhat.com/1812200
https://bugzilla.redhat.com/1812201
https://bugzilla.redhat.com/1812202
https://bugzilla.redhat.com/1812203
Plugin 詳細資訊
嚴重性: Critical
ID: 134665
檔案名稱: redhat-RHSA-2020-0815.nasl
版本: 1.9
類型: local
代理程式: unix
已發布: 2020/3/18
已更新: 2023/1/23
支持的傳感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P
時間媒介: E:POC/RL:OF/RC:C
CVSS 評分資料來源: CVE-2019-20503
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:rhel_aus:7.7, cpe:/o:redhat:rhel_e4s:7.7, cpe:/o:redhat:rhel_eus:7.7, cpe:/o:redhat:rhel_tus:7.7, p-cpe:/a:redhat:enterprise_linux:firefox
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/3/16
弱點發布日期: 2020/3/6
參考資訊
CVE: CVE-2019-20503, CVE-2020-6805, CVE-2020-6806, CVE-2020-6807, CVE-2020-6811, CVE-2020-6812, CVE-2020-6814