There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - If Firefox is installed to a user-writable directory, the Mozilla Maintenance Service would execute
    updater.exe from the install location with system privileges. Although the Mozilla Maintenance Service
    does ensure that updater.exe is signed by Mozilla, the version could have been rolled back to a previous
    version which would have allowed exploitation of an older bug and arbitrary code execution with System
    Privileges. *Note: This issue only affected Windows operating systems. Other operating systems are
    unaffected.*. This vulnerability affects Firefox < 80, Thunderbird < 78.2, Thunderbird < 68.12, Firefox
    ESR < 68.12, and Firefox ESR < 78.2. (CVE-2020-15663)

  - When performing EC scalar point multiplication, the wNAF point multiplication algorithm was used; which
    leaked partial information about the nonce used during signature generation. Given an electro-magnetic
    trace of a few signature generations, the private key could have been computed. This vulnerability affects
    Firefox < 80 and Firefox for Android < 80. (CVE-2020-6829)

  - When converting coordinates from projective to affine, the modular inversion was not performed in constant
    time, resulting in a possible timing-based side channel attack. This vulnerability affects Firefox < 80
    and Firefox for Android < 80. (CVE-2020-12400)

  - During ECDSA signature generation, padding applied in the nonce designed to ensure constant-time scalar
    multiplication was removed, resulting in variable-time execution dependent on secret data. This
    vulnerability affects Firefox < 80 and Firefox for Android < 80. (CVE-2020-12401)

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 與 Byron Campen 報告 Firefox 79 和 Firefox ESR 中有記憶體安全性錯誤 78.1。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15670)

  - 如果將 Firefox 安裝至使用者可寫入的目錄Mozilla Maintenance Service 會以系統管理權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許惡意利用較舊的錯誤並以系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - 在 ECDSA 簽章產生期間，為確保移除常數時間純量乘法而在 nonce 中套用填補，進而導致依賴秘密資料的變數時間執行。
    (CVE-2020-12401)

  - 執行 EC 純量點乘法時，使用了 wNAF 點乘演算法；洩漏了簽章產生期間所使用之 nonce 的部分資訊。假設有數個簽章產生的電子磁道痕跡可能已計算出私密金鑰。 (CVE-2020-6829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 處理 MAR 更新檔案時在驗證簽章後無效名稱長度可導致堆積溢位進而導致記憶體損毀且可能執行任意程式碼。在 Mozilla 發布的 Firefox 中只有透過 Mozilla 控制的簽署金鑰才可惡意利用此問題。
    此弱點會影響 Firefox < 80。(CVE-2020-15667)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Christian Holler 和 Byron Campen 报告了 Firefox 79 和 Firefox ESR 中存在的内存安全缺陷 78.1。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15670)

  - 如果 Firefox 安装在用户可写入的目录中Mozilla Maintenance Service 将以管理权限从安装位置执行 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用较早的缺陷并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。
    (CVE-2020-12401)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。考虑到几个签名生成的电 磁痕迹，可能已经计算出私钥。 (CVE-2020-6829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Christian Holler 和 Byron Campen 报告了 Firefox 79 和 Firefox ESR 中存在的内存安全缺陷 78.1。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15670)

  - 如果 Firefox 安装在用户可写入的目录中Mozilla Maintenance Service 将以管理权限从安装位置执行 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用较早的缺陷并以系统权限执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。
    (CVE-2020-12401)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。考虑到几个签名生成的电 磁痕迹，可能已经计算出私钥。 (CVE-2020-6829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 MAR 更新文件时在验证签名后无效的名称长度可导致堆溢出从而导致内存损坏并可能执行任意代码。在 Mozilla 发布的 Firefox 中只有使用 Mozilla 控制的签名密钥才能利用此问题。
    此漏洞影响 Firefox < 80。(CVE-2020-15667)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Firefox 版本早於 80.0。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Christian Holler 與 Byron Campen 報告 Firefox 79 和 Firefox ESR 中有記憶體安全性錯誤 78.1。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15670)

  - 如果將 Firefox 安裝至使用者可寫入的目錄Mozilla Maintenance Service 會以系統管理權限從安裝位置執行 updater.exe。雖然 Mozilla Maintenance Service 會確認 updater.exe 是由 Mozilla 簽署但該版本可能已回復至先前的版本其允許惡意利用較舊的錯誤並以系統權限執行任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-15663)

  - 透過保留來自 about:blank 視窗的 <code>eval()</code> 函式參照惡意網頁可取得 InstallTrigger 物件的存取權進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。(CVE-2020-15664)

  - 在 ECDSA 簽章產生期間，為確保移除常數時間純量乘法而在 nonce 中套用填補，進而導致依賴秘密資料的變數時間執行。
    (CVE-2020-12401)

  - 執行 EC 純量點乘法時，使用了 wNAF 點乘演算法；洩漏了簽章產生期間所使用之 nonce 的部分資訊。假設有數個簽章產生的電子磁道痕跡可能已計算出私密金鑰。 (CVE-2020-6829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、80.0 より前です。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏、Christian Holler 氏、および Byron Campen 氏は、Firefox 79 および Firefox ESR に存在するメモリ安全性のバグを報告しました 78.1。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-15670)

  - Firefox がユーザーによる書き込みが可能なディレクトリにインストールされている場合、Mozilla Maintenance Service が管理者権限でインストール場所から updater.exe を実行する可能性があります。Mozilla Maintenance Service は、updater.exe が Mozilla によって確実に署名されるようにしていますが、このバージョンは以前のバージョンにロールバックされていたため、古いバグの悪用やシステム権限での任意のコードの実行が可能になっていました。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2020-15663)

  - about:blank ウィンドウから <code>eval()</code> 関数への参照を保持することで、悪意ある Web ページが InstallTrigger オブジェクトへのアクセスを取得し、ユーザーに拡張機能のインストールを促すことができました。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。（CVE-2020-15664）

  - ECDSA 署名生成中、一定時間スカラー倍を確保するために設計されたノンスに適用されたパディングが削除され、結果として可変時間実行が機密データに依存するようになりました。
    (CVE-2020-12401)

  - ECスカラーポイント乗算を実行する際にwNAFポイント乗算アルゴリズムが使用され、署名生成中に使用されるnonceに関する情報の一部が漏洩していました。数回の署名生成の静的トレースを考慮すると、秘密鍵は計算されている可能性があります。CVE-2020-6829

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、80.0より前のものです。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏、Christian Holler 氏、および Byron Campen 氏は、Firefox 79 および Firefox ESR に存在するメモリ安全性のバグを報告しました 78.1。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-15670)

  - Firefox がユーザーによる書き込みが可能なディレクトリにインストールされている場合、Mozilla Maintenance Service が管理者権限でインストール場所から updater.exe を実行する可能性があります。Mozilla Maintenance Service は、updater.exe が Mozilla によって確実に署名されるようにしていますが、このバージョンは以前のバージョンにロールバックされていたため、古いバグの悪用やシステム権限での任意のコードの実行が可能になっていました。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2020-15663)

  - about:blank ウィンドウから <code>eval()</code> 関数への参照を保持することで、悪意ある Web ページが InstallTrigger オブジェクトへのアクセスを取得し、ユーザーに拡張機能のインストールを促すことができました。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。（CVE-2020-15664）

  - ECDSA 署名生成中、一定時間スカラー倍を確保するために設計されたノンスに適用されたパディングが削除され、結果として可変時間実行が機密データに依存するようになりました。
    (CVE-2020-12401)

  - ECスカラーポイント乗算を実行する際にwNAFポイント乗算アルゴリズムが使用され、署名生成中に使用されるnonceに関する情報の一部が漏洩していました。数回の署名生成の静的トレースを考慮すると、秘密鍵は計算されている可能性があります。CVE-2020-6829

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MAR 更新ファイルを処理する際、署名が検証された後に、無効な名前の長さにより、ヒープオーバーフローが発生し、メモリ破損や任意のコードの実行につながる可能性があります。Mozilla によってリリースされた Firefox 内では、この問題は Mozilla が制御する署名鍵でのみ悪用可能です。
    この脆弱性は、Firefox < 80に影響します。CVE-2020-15667

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 80.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-36 advisory.

  - Mozilla developers Jason Kratzer, Christian Holler, and Byron Campen reported memory safety bugs present     in Firefox 79 and Firefox ESR 78.1. Some of these bugs showed evidence of memory corruption and we presume     that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2020-15670)

  - If Firefox is installed to a user-writable directory, the Mozilla Maintenance Service would execute     updater.exe from the install location with administrative privileges. Although the Mozilla Maintenance     Service does ensure that updater.exe is signed by Mozilla, the version could have been rolled back to a     previous version which would have allowed exploitation of an older bug and arbitrary code execution with     system privileges. Note: This issue only affected Windows operating systems. Other operating systems are     unaffected. (CVE-2020-15663)

  - By holding a reference to the <code>eval()</code> function from an about:blank window, a malicious webpage     could have gained access to the InstallTrigger object which would allow them to prompt the user to install     an extension. Combined with user confusion, this could result in an unintended or malicious extension     being installed. (CVE-2020-15664)

  - During ECDSA signature generation, padding applied in the nonce designed to ensure constant-time scalar     multiplication was removed, resulting in variable-time execution dependent on secret data.
    (CVE-2020-12401)

  - When performing EC scalar point multiplication, the wNAF point multiplication algorithm was used; which     leaked partial information about the nonce used during signature generation. Given an electro-magnetic     trace of a few signature generations, the private key could have been computed. (CVE-2020-6829)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 80.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-36 advisory.

  - Mozilla developers Jason Kratzer, Christian Holler, and Byron Campen reported memory safety bugs present     in Firefox 79 and Firefox ESR 78.1. Some of these bugs showed evidence of memory corruption and we presume     that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2020-15670)

  - If Firefox is installed to a user-writable directory, the Mozilla Maintenance Service would execute     updater.exe from the install location with administrative privileges. Although the Mozilla Maintenance     Service does ensure that updater.exe is signed by Mozilla, the version could have been rolled back to a     previous version which would have allowed exploitation of an older bug and arbitrary code execution with     system privileges. Note: This issue only affected Windows operating systems. Other operating systems are     unaffected. (CVE-2020-15663)

  - By holding a reference to the <code>eval()</code> function from an about:blank window, a malicious webpage     could have gained access to the InstallTrigger object which would allow them to prompt the user to install     an extension. Combined with user confusion, this could result in an unintended or malicious extension     being installed. (CVE-2020-15664)

  - During ECDSA signature generation, padding applied in the nonce designed to ensure constant-time scalar     multiplication was removed, resulting in variable-time execution dependent on secret data.
    (CVE-2020-12401)

  - When performing EC scalar point multiplication, the wNAF point multiplication algorithm was used; which     leaked partial information about the nonce used during signature generation. Given an electro-magnetic     trace of a few signature generations, the private key could have been computed. (CVE-2020-6829)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When processing a MAR update file, after the signature has been validated, an invalid name length could     result in a heap overflow, leading to memory corruption and potentially arbitrary code execution. Within     Firefox as released by Mozilla, this issue is only exploitable with the Mozilla-controlled signing key.
    This vulnerability affects Firefox < 80. (CVE-2020-15667)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404371	Alpine: multiple firefox packages: security update to 80.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
426892	Alpine: multiple librewolf packages: security update to 80.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
404371	Alpine: multiple firefox packages: security update to 80.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
426892	Alpine: multiple librewolf packages: security update to 80.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/5/16	2026/7/2	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2025/11/18	high
245670	Linux Distros 未修補的弱點：CVE-2020-15667	Nessus	Misc.	2025/8/8	2026/7/28	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2025/11/18	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2025/11/18	high
245670	Linux Distros 未修补的漏洞：CVE-2020-15667	Nessus	Misc.	2025/8/8	2026/7/28	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2025/11/18	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2025/11/18	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2025/11/18	high
245670	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15667	Nessus	Misc.	2025/8/8	2026/7/28	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2025/11/18	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2025/11/18	high
245670	Linux Distros Unpatched Vulnerability : CVE-2020-15667	Nessus	Misc.	2025/8/8	2026/7/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high