远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-4500:06 公告中提及的多个漏洞的影响。

    * Mozilla删除有关源的数据时存在释放后使用 (CVE-2020-6805)
      * MozillaBodyStream::OnInputStreamReady 缺少针对状态混淆的保护 (CVE-2020-6806)
      * Mozilla流破坏期间cubeb 中的释放后使用 (CVE-2020-6807)
      * Mozilla修复了 Firefox 74 和 Firefox ESR 中的内存安全缺陷 68.6 (CVE-2020-6814)
      * Mozillasctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)
      * MozillaDevtools 的“复制为 cURL”功能未完全转义网站控制的数据可能导致命令注入 (CVE-2020-6811)
      * Mozilla带有个人身份信息的 AirPod 的名称会暴露给具有摄像头或麦克风权限的网站 (CVE-2020-6812)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7firefox-68.6.0-1.0.1.el7.AXS7 (AXSA:2020-4500:06)

critical Nessus 插件 ID 294421

版本 1.1