遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1190 公告中提及的多個弱點影響。

  - Mozilla：攻擊者可利用 Thunderbird 的 OpenPGP 金鑰重新整理機制破壞現有金鑰 (CVE-2021-23991)

  - Mozilla：具有無效使用者 ID 的建構的 OpenPGP 金鑰可被用於造成使用者混淆 (CVE-2021-23992)

  - Mozilla：匯入建構的 OpenPGP 金鑰後，無法傳送加密的 OpenPGP 電子郵件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能會執行替代 OTR 程式庫 (CVE-2021-29949)

  - Mozilla：邏輯問題可能會使金鑰內容處於解鎖狀態 (CVE-2021-29950)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2021: 1190)

high Nessus Plugin ID 148543

版本 1.12