遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0820 公告中提及的多個弱點影響。

  - usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)

  - Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)

  - Mozilla：BodyStream：: OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)

  - Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)

  - Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)

  - Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)

  - Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修復了記憶體安全性錯誤 (CVE-2020-6814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：firefox (CESA-2020: 0820)

critical Nessus Plugin ID 145866

找不到變更記錄