The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4474-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, trick the user     in to installing a malicious extension, spoof the URL bar, leak sensitive information between origins, or     execute arbitrary code. (CVE-2020-15664, CVE-2020-15665, CVE-2020-15666, CVE-2020-15670)

    It was discovered that NSS incorrectly handled certain signatures. An attacker could possibly use this     issue to expose sensitive information. (CVE-2020-12400, CVE-2020-12401, CVE-2020-6829)

    A data race was discovered when importing certificate information in to the trust store. An attacker could     potentially exploit this to cause an unspecified impact. (CVE-2020-15668)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 80.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-36 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 80.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-36 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらの脆弱性を悪用して、サービス拒否を引き起こす、ユーザーを誘導して悪意のある拡張機能をインストールさせる、URLバーを偽装する、生成元間で秘密情報を漏えいする、任意のコードを実行するなどの可能性があります。
(CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670) NSSが特定の署名を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2020-12400、CVE-2020-12401、CVE-2020-6829) 証明書情報をトラストストアにインポートする際に、データ競合が発見されました。攻撃者はこれを悪用して不特定の影響を引き起こす可能性があります。(CVE-2020-15668)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、80.0より前のものです。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、80.0より前のものです。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Firefox 版本早於 80.0。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可利用这些漏洞造成拒绝服务、诱使用户安装恶意扩展、欺骗URL栏、在源之间泄漏敏感信息或者执行任意代码。
（CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670）发现 NSS 未能正确处理某些加密签名。攻击者可能会利用此问题暴露敏感信息。（CVE-2020-12400、 CVE-2020-12401、CVE-2020-6829）经发现，在将证书信息导入信任存储区时，存在数据争用问题。攻击者可能利用此问题造成不明影响。(CVE-2020-15668)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Windows 主机上安装的 Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、誘騙使用者安裝惡意延伸模組，模仿 URL 欄，洩漏不同來源的敏感資訊，或是執行任意程式碼。
(CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670) 據發現，NSS 未正確處理某些加密簽章。攻擊者可能會利用此問題洩漏敏感資訊。(CVE-2020-12400、CVE-2020-12401、CVE-2020-6829) 將憑證資訊匯入到信任存放區時，發現資料爭用情形。攻擊者可能會利用此問題而造成不明影響。(CVE-2020-15668)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4474-1)	Nessus	Ubuntu Local Security Checks	2020/8/27	2024/8/27	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	2020/8/27	2024/8/27	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	2020/8/27	2024/8/27	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	2020/8/25	2024/2/23	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	2020/8/25	2024/2/23	high
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	2020/8/27	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high