NewStart CGSL MAIN 6.02：firefox 多個弱點 (NS-SA-2021-0052)
high Nessus Plugin ID 147247
語系：
概要
遠端機器受到多個弱點的影響。說明
執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝 firefox 套件受到多個弱點影響：- 在 Google Chrome 81.0.4044.122 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-6463)
- 在 Google Chrome 84.0.4147.89 之前版本中，WebRTC 中存在不當實作問題，具權限網路位置的攻擊者可能利用此問題，透過建構的 SCTP 流造成堆積損毀。
(CVE-2020-6514)
-透過觀察 W eb 背景工作中 JavaScript 錯誤的堆疊追踪，可能洩漏跨來源重新導向的結果。這僅適用於可剖析為指令碼的內容。此弱點會影響 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 以及 Thunderbird < 78.1。(CVE-2020-15652)
- Mozilla 開發人員和社群成員報告 Firefox 78 和 Firefox ESR 78.0 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11 以及 Thunderbird < 78.1。(CVE-2020-15659)
- 使用物件或內嵌標籤時，可以為其他網站加入框架，即使這些網站不允許使用 X-Frame-Options 標頭的框架。此弱點會影響Thunderbird < 78 和 Firefox < 78.0.2。
(CVE-2020-15648)
- 在非標準組態中，JavaScript 建立的 JPEG 影像可造成內部變數溢位，進而導致超出邊界寫入、記憶體損毀，以及可能遭惡意利用的當機。
此弱點會影響 Firefox < 78。(CVE-2020-12422)
- 建構 WebRTC 的權限提示時，從內容處理程序提供 URI。此 URI 不受信任，且可能為先前被授予權限的來源的 URI；繞過提示。此弱點會影響 Firefox < 78。(CVE-2020-12424)
- 處理 Date.parse() 中連字號字元時發生混淆，因此可能發生一位元組超出邊界讀取，進而可能導致資訊洩漏。此弱點會影響 Firefox < 78。
(CVE-2020-12425)
- 使用 noopener 連結時，可繞過含有 allow-popups 旗標的 iframe 沙箱元素。這可能會導致仰賴沙箱組態的網站出現允許快顯和主控任意內容的安全性問題。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15653)
- 涉及 Javascript 引數物件的 JIT 最佳化可混淆之後的最佳化。已針對此風險在程式碼中採取多種預防措施，因此，此錯誤的嚴重性僅評為中等。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。
(CVE-2020-15656)
- 下載檔案的程式碼未正確處理特殊字元，導致攻擊者能夠截斷結尾位置較早的檔案，進而導致下載的檔案類型與對話方塊中顯示的不同。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15658)
- 在無限迴圈中時，指定使用 CSS 自訂游標的網站可讓使用者看起來像是在與使用者介面互動，但實際上並沒有。這可導致可感知的損毀狀態，尤其是在與現有瀏覽器對話方塊和警告的互動無法運作時。此弱點會影響 Firefox ESR < 78.1、Firefox < 79 和 Thunderbird < 78.1。(CVE-2020-15654)
- 透過保留來自 about:blank 視窗對 eval() 函式的參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。此弱點會影響 Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2 和 Firefox for Android < 80。(CVE-2020-15664)
-當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用，我們推測若有心人士有意操控，可能會惡意利用該弱點來執行任意程式碼。此弱點會影響 Firefox ESR < 68.12 and Thunderbird < 68.12。
(CVE-2020-15669)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
升級易受攻擊的 CGSL firefox 套件。請注意，可能尚未出爐已升級的套件。如需詳細資訊，請聯絡 ZTE。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 147247
檔案名稱: newstart_cgsl_NS-SA-2021-0052_firefox.nasl
版本: 1.4
類型: local
已發布: 2021/3/10
已更新: 2024/1/16
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 7.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2020-15659
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-6463
弱點資訊
必要的 KB 項目: Host/local_checks_enabled, Host/ZTE-CGSL/release, Host/ZTE-CGSL/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/3/9
弱點發布日期: 2020/5/21
參考資訊
CVE: CVE-2020-12422, CVE-2020-12424, CVE-2020-12425, CVE-2020-15648, CVE-2020-15652, CVE-2020-15653, CVE-2020-15654, CVE-2020-15656, CVE-2020-15658, CVE-2020-15659, CVE-2020-15664, CVE-2020-15669, CVE-2020-6463, CVE-2020-6514