遠端 macOS 主機上安裝的 Google Chrome 版本早於 80.0.3987.149。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Google Chrome 版本為 80.0.3987.149 之前版本。因此受到 2020_03_stable-channel-update-for-desktop_18 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202003-02 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊、繞過安全性限制和同源限制、發動跨網站指令碼 (XSS)，或是執行任意程式碼。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825)

據發現，NSS 未正確處理某些記憶體作業。遠端攻擊者可能利用此弱點造成拒絕服務，或執行任意程式碼。(CVE-2019-11745)

據發現，在某些情況下，具備內部加密層的特製 S/MIME 訊息可能會顯示為具有有效簽章，即使簽署者沒有存取加密訊息的權限亦然。攻擊者可能利用此弱點偽造訊息作者。(CVE-2019-11755)

在 Thunderbird 的 expat 程式庫中發現堆積溢位問題。如果使用者遭到誘騙而開啟特別構建的訊息，攻擊者可能利用此問題造成拒絕服務，或是執行任意程式碼。(CVE-2019-15903)

據發現，訊息 ID 計算是以未初始化的資料為基礎。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2020-6792)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的訊息，攻擊者可能會利用這些問題造成拒絕服務、取得敏感資訊，或是執行任意程式碼。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822)

據發現，如果使用者將密碼儲存在 Thunderbird 60 之前的版本，之後又設定主要密碼，則仍可存取這些密碼的未加密複本。本機使用者可利用此弱點取得敏感資訊。(CVE-2020-6794)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0820 公告中提及的多個弱點影響。

  - usrsctp：sctp_load_addresses_from_init() 中的越界讀取 (CVE-2019-20503)

  - Mozilla：移除來源相關資料時發生釋放後使用情形 (CVE-2020-6805)

  - Mozilla：BodyStream：: OnInputStreamReady 缺少對狀態混淆的保護 (CVE-2020-6806)

  - Mozilla：在資訊流解構期間，cubeb 中發生釋放後使用情形 (CVE-2020-6807)

  - Mozilla：Devtools 的「複製為 cURL」功能未完全逸出網站控制的資料，因而可能導致命令插入 (CVE-2020-6811)

  - Mozilla：含有個人可識別資訊的 AirPods 名稱洩漏給具備照相機或麥克風權限的網站 (CVE-2020-6812)

  - Mozilla：在 Firefox 74 和 Firefox ESR 68.6 中修復了記憶體安全性錯誤 (CVE-2020-6814)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0815 公告中提及的多個弱點影響。

  - 2019 年 12 月 20 日之前，usrsctp 的 sctp_load_addresses_from_init() 中會發生越界讀取問題。(CVE-2019-20503)

  - 如果某個來源的索引標籤於近期關閉，則在移除關於此來源的資料時，配額管理器中可能發生釋放後使用，進而造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6806)

  - 如果在資料流即將遭到破壞的同時變更裝置，則 <code>stream-reinit</code> 工作可能在資料流遭到破壞後執行，這會造成釋放後使用和可能遭利用的程式損毀。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。
    (CVE-2020-6811)

  - 首次連線到 iPhone 時，AirPods 預設為以使用者的姓名命名 (例如某某某的 AirPods)。擁有照相機或麥克風權限的網站能夠列舉裝置名稱，從而洩漏使用者的姓名。為解決此問題，Firefox 新增了一個特殊情況，將包含子字串「AirPods」的裝置重新命名為「AirPods」。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6812)

  - Mozilla 開發人員報告，Firefox 和 Thunderbird 68.5 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6 和 Firefox ESR < 68.6。(CVE-2020-6814)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134700	Google Chrome < 80.0.3987.149 多個弱點	Nessus	MacOS X Local Security Checks	2020/3/19	2024/3/21	high
134701	Google Chrome < 80.0.3987.149 多個弱點	Nessus	Windows	2020/3/19	2024/3/21	high
134469	GLSA-202003-02：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/13	2022/12/7	critical
135896	Ubuntu 16.04 LTS：Thunderbird 弱點 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	critical
145866	CentOS 8：firefox (CESA-2020: 0820)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
134900	CentOS 7 : firefox (RHSA-2020:0815)	Nessus	CentOS Local Security Checks	2020/3/26	2024/10/9	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical