遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2021-1724:11 公告中所提及的多個弱點影響的套件。

    * Mozilla因為延遲初始化而導致超出邊界寫入 (CVE-2021-23994)
      * Mozilla回應設計模式下的釋放後使用 (CVE-2021-23995)
      * Mozilla惡意網頁可能已探查更多內部網路主機 (CVE-2021-23961)
      * MozillaSecure Lock 圖示可能遭到偽造 (CVE-2021-23998)
      * MozillaBlob URL 可能獲授予其他權限 (CVE-2021-23999)
      * Mozilla在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)
      * MozillaWebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)
      * Mozilla可繞過連接埠封鎖 (CVE-2021-29946)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-78.10.0-1.0.1.el7 (AXSA:2021-1724:11)

high Nessus Plugin ID 294682

版本 1.1