The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4299-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, spoof the URL     or other browser chrome, obtain sensitive information, bypass Content Security Policy (CSP) protections,     or execute arbitrary code. (CVE-2019-20503, CVE-2020-6805, CVE-2020-6806, CVE-2020-6807, CVE-2020-6808,     CVE-2020-6810, CVE-2020-6812, CVE-2020-6813, CVE-2020-6814, CVE-2020-6815)

    It was discovered that Web Extensions with the all-url permission could access local files. If a user were     tricked in to installing a specially crafted extension, an attacker could potentially exploit this to     obtain sensitive information. (CVE-2020-6809)

    It was discovered that the Devtools' 'Copy as cURL' feature did not fully escape website-controlled data.
    If a user were tricked in to using the 'Copy as cURL' feature to copy and paste a command with specially     crafted data in to a terminal, an attacker could potentially exploit this to execute arbitrary commands     via command injection. (CVE-2020-6811)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务，欺骗 URL 或其他浏览器镶边，获取敏感信息，绕过内容安全策略 (CSP) 保护或执行任意代码。
（CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815）

发现具有 all-url 权限的 Web 扩展可以访问本地文件。如果用户受到诱骗而安装特制扩展，则攻击者可能利用此问题获取敏感信息。(CVE-2020-6809)

发现 Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题通过命令注入来执行任意命令。
(CVE-2020-6811)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Web 拡張が all-urls 権限を持ち、「same-origin」に設定されたモードでフェッチリクエストを行うと、Web 拡張がローカルファイルを読み取る可能性があります。この脆弱性は Firefox < 74 に影響します。（CVE-2020-6809）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造 URL 或其他瀏覽器組件區塊、取得敏感資訊、繞過內容安全性原則 (CSP) 保護、或執行任意程式碼。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815)

據發現，具備全部 URL 權限的 Web 延伸模組可存取本機檔案。如果使用者遭到誘騙而安裝特製的延伸模組，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2020-6809)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、URLまたはその他のchromeの偽装、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、任意のコードの実行をする可能性があります。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815) 

すべてのURLの許可を持つWeb拡張機能がローカルファイルにアクセスする可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2020-6809) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When a Web Extension had the all-urls permission and made a fetch request with a mode set to 'same-     origin', it was possible for the Web Extension to read local files. This vulnerability affects Firefox <     74. (CVE-2020-6809)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當 Web 延伸模組具有 all-urls 權限，並使用設定為「同源」的模式提出擷取要求時，Web 延伸模組可以讀取本機檔案。此弱點會影響 Firefox < 74。(CVE-2020-6809)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Web 扩展具有 all-urls 权限并发出模式设置为“同源”的提取请求时，Web 扩展可能读取本地文件。此漏洞影响 Firefox < 74。(CVE-2020-6809)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of Firefox installed on the remote Windows host is prior to 74.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 74.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Firefox 版本低于 74.0。因此，受到公告 mfsa2020-08 中提及的多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 74.0 舊。因此，會受到 mfsa2020-08 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、74.0より前です。したがって、mfsa2020-08のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 74.0。因此，受到公告 mfsa2020-08 中提及的多个漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

リモートの Windows ホストにインストールされている Firefox のバージョンは、74.0より前です。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory. Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Firefox 版本比 74.0 舊。因此，會受到 mfsa2020-08 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134442	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
134442	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
230269	Linux Distros のパッチ未適用の脆弱性: CVE-2020-6809	Nessus	Misc.	2025/3/5	2025/8/4	high
134442	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
134442	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
230269	Linux Distros Unpatched Vulnerability : CVE-2020-6809	Nessus	Misc.	2025/3/5	2025/8/4	high
230269	Linux Distros 未修補弱點：CVE-2020-6809	Nessus	Misc.	2025/3/5	2025/8/4	high
230269	Linux Distros 未修补的漏洞: CVE-2020-6809	Nessus	Misc.	2025/3/5	2025/8/4	high
134405	Mozilla Firefox < 74.0 Multiple Vulnerabilities	Nessus	Windows	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134405	Mozilla Firefox < 74.0 多个漏洞	Nessus	Windows	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0 多個弱點	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0の複数の脆弱性	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134404	Mozilla Firefox < 74.0 多个漏洞	Nessus	MacOS X Local Security Checks	2020/3/11	2024/3/22	critical
134405	Mozilla Firefox < 74.0の複数の脆弱性	Nessus	Windows	2020/3/11	2024/3/22	critical
134405	Mozilla Firefox < 74.0 多個弱點	Nessus	Windows	2020/3/11	2024/3/22	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical