Mozilla Thunderbird < 159.0
high Nessus 插件 ID 372628
语言：
简介
远程 Windows 主机上安装的邮件客户端受到多个漏洞的影响。描述
远程 Windows 主机上安装的 Thunderbird 版本低于 159.0。因此，如公告 mfsa2026-121 所述，受到多个漏洞的影响。- DOM: Navigation 组件中存在特权提升。已在 Firefox 159 中修复此漏洞。
(CVE-2026-118008)
- 显示包含 OpenPGP 密钥附件的消息时，Thunderbird 会自动加载该附件的内容以提供导入密钥。发送者可以将附件标记为指向任意 URL 的外部附件，然后 Thunderbird 在没有任何用户交互的情况下加载该附件，从而绕过远程内容阻断。在 Windows 中，指向攻击者控制的网络共享的 URL 可泄漏用户的 NTLM 凭据。NTLM 凭据泄漏仅影响 Windows 上的 Thunderbird。在其他操作系统中，此问题允许可绕过远程内容阻断的远程请求。
(CVE-2026-118174)
- 当将构建的电子邮件消息回复、转发或编辑为新电子邮件时，Thunderbird 可以将存储在同一文件夹中的不同消息的部分内容嵌入到正在撰写的消息中，而不会显示被阻断的内容警告。如果用户发送了该消息，则另一条消息的内容会泄露给收件人。（CVE-2026-118175）
- Thunderbird 防止邮箱的检查：可使用扩展的 UNC 路径绕过 URL 访问远程 Windows 网络共享上的文件。显示特别构建的电子邮件可导致 Thunderbird 连接到攻击者选择的 SMB 服务器，从而泄露用户的 Windows 帐户名称和 NTLM 身份验证数据，这些数据可用于离线密码破解或中继攻击。此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2026-118176)
- 在服务器上的目录中查找日历时、在帐户设置期间或添加新的网络日历时，Thunderbird 接受指向其他服务器、本地文件或网络共享的日历位置。查找使用普通 HTTP 时，恶意服务器或网络攻击者可使 Thunderbird 订阅此类位置。在 Windows 上，这可在每次日历刷新时将用户的 NTLM 凭据泄露给攻击者控制的主机，并且对日历的更改可写入攻击者的共享或覆盖本地文件。（CVE-2026-118177）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Mozilla Thunderbird 159.0 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/
插件详情
严重性: High
ID: 372628
文件名: mozilla_thunderbird_159_0.nasl
版本: 1.1
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/27
最近更新时间: 2026/10/27
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 97.98
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-118008
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mozilla:thunderbird
必需的 KB 项: installed_sw/Mozilla Thunderbird
易利用性: No known exploits are available
补丁发布日期: 2026/10/27
漏洞发布日期: 2026/9/29
参考资料信息
CVE: CVE-2026-100801, CVE-2026-117860, CVE-2026-117861, CVE-2026-117862, CVE-2026-117863, CVE-2026-117864, CVE-2026-117865, CVE-2026-117866, CVE-2026-117867, CVE-2026-117868, CVE-2026-117869, CVE-2026-117870, CVE-2026-117871, CVE-2026-117872, CVE-2026-117873, CVE-2026-117874, CVE-2026-117875, CVE-2026-117876, CVE-2026-117877, CVE-2026-117878, CVE-2026-117879, CVE-2026-117880, CVE-2026-117881, CVE-2026-117882, CVE-2026-117883, CVE-2026-117884, CVE-2026-117885, CVE-2026-117886, CVE-2026-117887, CVE-2026-117888, CVE-2026-117889, CVE-2026-117890, CVE-2026-117891, CVE-2026-117892, CVE-2026-117893, CVE-2026-117894, CVE-2026-117895, CVE-2026-117896, CVE-2026-117897, CVE-2026-117898, CVE-2026-117899, CVE-2026-117900, CVE-2026-117901, CVE-2026-117902, CVE-2026-117903, CVE-2026-117904, CVE-2026-117905, CVE-2026-117906, CVE-2026-117907, CVE-2026-117908, CVE-2026-117909, CVE-2026-117910, CVE-2026-117911, CVE-2026-117912, CVE-2026-117913, CVE-2026-117914, CVE-2026-117915, CVE-2026-117916, CVE-2026-117917, CVE-2026-117918, CVE-2026-117919, CVE-2026-117920, CVE-2026-117921, CVE-2026-117922, CVE-2026-117923, CVE-2026-117924, CVE-2026-117925, CVE-2026-117926, CVE-2026-117927, CVE-2026-117928, CVE-2026-117929, CVE-2026-117930, CVE-2026-117931, CVE-2026-117932, CVE-2026-117933, CVE-2026-117934, CVE-2026-117935, CVE-2026-117936, CVE-2026-117937, CVE-2026-117938, CVE-2026-117939, CVE-2026-117940, CVE-2026-117941, CVE-2026-117942, CVE-2026-117943, CVE-2026-117944, CVE-2026-117945, CVE-2026-117946, CVE-2026-117947, CVE-2026-117948, CVE-2026-117949, CVE-2026-117950, CVE-2026-117951, CVE-2026-117952, CVE-2026-117953, CVE-2026-117954, CVE-2026-117955, CVE-2026-117956, CVE-2026-117957, CVE-2026-117958, CVE-2026-117959, CVE-2026-117960, CVE-2026-117961, CVE-2026-117962, CVE-2026-117963, CVE-2026-117964, CVE-2026-117965, CVE-2026-117966, CVE-2026-117967, CVE-2026-117968, CVE-2026-117969, CVE-2026-117970, CVE-2026-117971, CVE-2026-117972, CVE-2026-117973, CVE-2026-117974, CVE-2026-117975, CVE-2026-117976, CVE-2026-117977, CVE-2026-117978, CVE-2026-117979, CVE-2026-117980, CVE-2026-117981, CVE-2026-117982, CVE-2026-117983, CVE-2026-117984, CVE-2026-117985, CVE-2026-117986, CVE-2026-117987, CVE-2026-117988, CVE-2026-117989, CVE-2026-117990, CVE-2026-117991, CVE-2026-117992, CVE-2026-117993, CVE-2026-117994, CVE-2026-117995, CVE-2026-117996, CVE-2026-117997, CVE-2026-117998, CVE-2026-117999, CVE-2026-118000, CVE-2026-118002, CVE-2026-118003, CVE-2026-118004, CVE-2026-118005, CVE-2026-118006, CVE-2026-118007, CVE-2026-118008, CVE-2026-118009, CVE-2026-118010, CVE-2026-118011, CVE-2026-118012, CVE-2026-118013, CVE-2026-118014, CVE-2026-118015, CVE-2026-118016, CVE-2026-118017, CVE-2026-118019, CVE-2026-118020, CVE-2026-118021, CVE-2026-118022, CVE-2026-118023, CVE-2026-118024, CVE-2026-118025, CVE-2026-118026, CVE-2026-118174, CVE-2026-118175, CVE-2026-118176, CVE-2026-118177, CVE-2026-118178, CVE-2026-118179, CVE-2026-118180