The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4299-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, spoof the URL     or other browser chrome, obtain sensitive information, bypass Content Security Policy (CSP) protections,     or execute arbitrary code. (CVE-2019-20503, CVE-2020-6805, CVE-2020-6806, CVE-2020-6807, CVE-2020-6808,     CVE-2020-6810, CVE-2020-6812, CVE-2020-6813, CVE-2020-6814, CVE-2020-6815)

    It was discovered that Web Extensions with the all-url permission could access local files. If a user were     tricked in to installing a specially crafted extension, an attacker could potentially exploit this to     obtain sensitive information. (CVE-2020-6809)

    It was discovered that the Devtools' 'Copy as cURL' feature did not fully escape website-controlled data.
    If a user were tricked in to using the 'Copy as cURL' feature to copy and paste a command with specially     crafted data in to a terminal, an attacker could potentially exploit this to execute arbitrary commands     via command injection. (CVE-2020-6811)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Mozilla developers reported memory safety and script safety bugs present in Firefox 73. Some of these bugs     showed evidence of memory corruption or escalation of privilege and we presume that with enough effort     some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 74.
    (CVE-2020-6815)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote Windows host is prior to 74.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory.

  - Mozilla developers Jason Kratzer, Boris Zbarsky, Tyson Smith, and Alexandru Michis reported memory safety     and script safety bugs present in Firefox 73. Some of these bugs showed evidence of memory corruption or     escalation of privilege and we presume that with enough effort some of these could have been exploited to     run arbitrary code. (CVE-2020-6815)

  - When removing data about an origin whose tab was recently closed, a use-after-free could occur in the     Quota manager, resulting in a potentially exploitable crash. (CVE-2020-6805)

  - By carefully crafting promise resolutions, it was possible to cause an out-of-bounds read off the end of     an array resized during script execution. This could have led to memory corruption and a potentially     exploitable crash. (CVE-2020-6806)

  - When a device was changed while a stream was about to be destroyed, the <code>stream-reinit</code> task     may have been executed after the stream was destroyed, causing a use-after-free and a potentially     exploitable crash. (CVE-2020-6807)

  - When a JavaScript URL (javascript:) is evaluated and the result is a string, this string is parsed to     create an HTML document, which is then presented. Previously, this document's URL (as reported by the     document.location property, for example) was the originating javascript: URL which could lead to spoofing     attacks; it is now correctly the URL of the originating document. (CVE-2020-6808)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 74.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-08 advisory.

  - Mozilla developers Jason Kratzer, Boris Zbarsky, Tyson Smith, and Alexandru Michis reported memory safety     and script safety bugs present in Firefox 73. Some of these bugs showed evidence of memory corruption or     escalation of privilege and we presume that with enough effort some of these could have been exploited to     run arbitrary code. (CVE-2020-6815)

  - When removing data about an origin whose tab was recently closed, a use-after-free could occur in the     Quota manager, resulting in a potentially exploitable crash. (CVE-2020-6805)

  - By carefully crafting promise resolutions, it was possible to cause an out-of-bounds read off the end of     an array resized during script execution. This could have led to memory corruption and a potentially     exploitable crash. (CVE-2020-6806)

  - When a device was changed while a stream was about to be destroyed, the <code>stream-reinit</code> task     may have been executed after the stream was destroyed, causing a use-after-free and a potentially     exploitable crash. (CVE-2020-6807)

  - When a JavaScript URL (javascript:) is evaluated and the result is a string, this string is parsed to     create an HTML document, which is then presented. Previously, this document's URL (as reported by the     document.location property, for example) was the originating javascript: URL which could lead to spoofing     attacks; it is now correctly the URL of the originating document. (CVE-2020-6808)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者は、Firefox 73 に存在するメモリ安全性とスクリプト安全性のバグを報告しました。これらのバグの一部から、メモリ破損または権限昇格の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると考えています。この脆弱性の影響を受けるのは、Firefox < 74です。
    (CVE-2020-6815)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、74.0 より前です。したがって、mfsa2020-08アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏、Boris Zbarsky 氏、Tyson Smith 氏、Alexandru Marches 氏は、Firefox 73 に存在するメモリ安全性とスクリプト安全性のバグを報告しました。これらのバグの一部から、メモリ破損または権限昇格の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると考えています。CVE-2020-6815

  - タブが最近閉じられたオリジンに関するデータを削除する際、クォータマネージャーで use-after-free が発生し、悪用可能なクラッシュが発生する可能性があります。CVE-2020-6805

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-6806）

  - ストリームが破棄されようとしている間にデバイスが変更された場合、ストリームが破棄された後に <code>stream-reinit</code> タスクが実行され、use-after-free と悪用可能なクラッシュが引き起こされた可能性があります。CVE-2020-6807

  - JavaScript URLjavascript:が評価されて文字列になる場合、この文字列が解析されて HTML ドキュメントが作成され、表示されます。以前は、このドキュメントの URL (document.location プロパティなどで報告されている) は、元の javascript: URL でした。これにより、なりすまし攻撃が引き起こされる可能性があります。正しく元のドキュメントの URL になりました。CVE-2020-6808

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务，欺骗 URL 或其他浏览器镶边，获取敏感信息，绕过内容安全策略 (CSP) 保护或执行任意代码。
（CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815）

发现具有 all-url 权限的 Web 扩展可以访问本地文件。如果用户受到诱骗而安装特制扩展，则攻击者可能利用此问题获取敏感信息。(CVE-2020-6809)

发现 Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据。如果用户受到诱骗使用“复制为 cURL”功能，将带有特别构建数据的命令复制并粘贴到终端，则攻击者可能会利用此问题通过命令注入来执行任意命令。
(CVE-2020-6811)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 74.0。因此如公告 mfsa2020-08 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Boris Zbarsky、Tyson Smith 和 Alexandru Michis 报告 Firefox 73 中存在内存安全和脚本安全缺陷。有迹象表明其中某些缺陷可导致内存损坏或权限升级我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2020-6815)

  - 删除选项卡最近被关闭的来源的相关数据时配额管理器中可能发生释放后使用进而导致潜在可利用的崩溃。 (CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6806)

  - 如果在流将要破坏时更改设备则可能在流破坏后执行 <code>stream-reinit</code> 任务造成释放后使用和潜在可利用的崩溃。 (CVE-2020-6807)

  - 当评估 JavaScript URL (javascript:) 且结果为字符串时将解析此字符串以创建随后呈现的 HTML 文档。以前此文档的 URL例如由 document.location 属性报告为原始 javascript: URL可能会导致欺骗攻击现在正确的是原始文档的 URL。 (CVE-2020-6808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、URLまたはその他のchromeの偽装、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 保護のバイパス、任意のコードの実行をする可能性があります。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815) 

すべてのURLの許可を持つWeb拡張機能がローカルファイルにアクセスする可能性があることがわかりました。ユーザーが誘導されて特別に細工された拡張機能をインストールすると、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2020-6809) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla 开发人员报告 Firefox 73 中存在的内存安全和脚本安全缺陷。有迹象表明其中某些缺陷可导致内存损坏或权限升级我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。该漏洞影响 Firefox < 74 。
    (CVE-2020-6815)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla 開發人員報告 Firefox 73 中存在記憶體安全和指令碼安全錯誤。某些錯誤顯示記憶體會遭到損毀或權限提升我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 74。
    (CVE-2020-6815)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 74.0。因此會受到 mfsa2020-08 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Boris Zbarsky、Tyson Smith 與 Alexandru Michis 報告 Firefox 73 中存在記憶體安全性和指令碼安全性錯誤。某些錯誤顯示記憶體會遭到損毀或權限提升我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2020-6815)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - 當評估 JavaScript URL (javascript:) 且結果為字串時會剖析此字串以建立一個 HTML 文件然後再呈現該文件。先前此文件的 URL (例如 document.location 屬性所報告的) 是原始 javascript: URL其可導致偽造攻擊現可正確顯示原始文件的 URL。 (CVE-2020-6808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 74.0。因此如公告 mfsa2020-08 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Boris Zbarsky、Tyson Smith 和 Alexandru Michis 报告 Firefox 73 中存在内存安全和脚本安全缺陷。有迹象表明其中某些缺陷可导致内存损坏或权限升级我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2020-6815)

  - 删除选项卡最近被关闭的来源的相关数据时配额管理器中可能发生释放后使用进而导致潜在可利用的崩溃。 (CVE-2020-6805)

  - 通过精心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6806)

  - 如果在流将要破坏时更改设备则可能在流破坏后执行 <code>stream-reinit</code> 任务造成释放后使用和潜在可利用的崩溃。 (CVE-2020-6807)

  - 当评估 JavaScript URL (javascript:) 且结果为字符串时将解析此字符串以创建随后呈现的 HTML 文档。以前此文档的 URL例如由 document.location 属性报告为原始 javascript: URL可能会导致欺骗攻击现在正确的是原始文档的 URL。 (CVE-2020-6808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、偽造 URL 或其他瀏覽器組件區塊、取得敏感資訊、繞過內容安全性原則 (CSP) 保護、或執行任意程式碼。
(CVE-2019-20503、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6808、CVE-2020-6810、CVE-2020-6812、CVE-2020-6813、CVE-2020-6814、CVE-2020-6815)

據發現，具備全部 URL 權限的 Web 延伸模組可存取本機檔案。如果使用者遭到誘騙而安裝特製的延伸模組，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2020-6809)

據發現，Devtools 的「複製為 cURL」功能未完全逸出由網站控制的資料。若使用者遭到誘騙而使用「複製為 cURL」功能，將含有特別建構之資料的命令複製後貼到終端機內，攻擊者可能會利用此命令，以透過命令插入執行任意命令。
(CVE-2020-6811)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、74.0 より前のものです。したがって、mfsa2020-08アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jason Kratzer 氏、Boris Zbarsky 氏、Tyson Smith 氏、Alexandru Marches 氏は、Firefox 73 に存在するメモリ安全性とスクリプト安全性のバグを報告しました。これらのバグの一部から、メモリ破損または権限昇格の証拠が示されており、当社では、手間をかけることによりこれらの一部が悪用され、任意のコードが実行される可能性があると考えています。CVE-2020-6815

  - タブが最近閉じられたオリジンに関するデータを削除する際、クォータマネージャーで use-after-free が発生し、悪用可能なクラッシュが発生する可能性があります。CVE-2020-6805

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-6806）

  - ストリームが破棄されようとしている間にデバイスが変更された場合、ストリームが破棄された後に <code>stream-reinit</code> タスクが実行され、use-after-free と悪用可能なクラッシュが引き起こされた可能性があります。CVE-2020-6807

  - JavaScript URLjavascript:が評価されて文字列になる場合、この文字列が解析されて HTML ドキュメントが作成され、表示されます。以前は、このドキュメントの URL (document.location プロパティなどで報告されている) は、元の javascript: URL でした。これにより、なりすまし攻撃が引き起こされる可能性があります。正しく元のドキュメントの URL になりました。CVE-2020-6808

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 74.0 之前版本。因此會受到 mfsa2020-08 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jason Kratzer、Boris Zbarsky、Tyson Smith 與 Alexandru Michis 報告 Firefox 73 中存在記憶體安全性和指令碼安全性錯誤。某些錯誤顯示記憶體會遭到損毀或權限提升我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2020-6815)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - 當評估 JavaScript URL (javascript:) 且結果為字串時會剖析此字串以建立一個 HTML 文件然後再呈現該文件。先前此文件的 URL (例如 document.location 屬性所報告的) 是原始 javascript: URL其可導致偽造攻擊現可正確顯示原始文件的 URL。 (CVE-2020-6808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134442	Ubuntu 16.04 LTS / 18.04 LTS : Firefox vulnerabilities (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
246239	Linux Distros Unpatched Vulnerability : CVE-2020-6815	Nessus	Misc.	2025/8/8	2025/8/8	critical
134405	Mozilla Firefox < 74.0	Nessus	Windows	2020/3/11	2025/11/18	critical
134404	Mozilla Firefox < 74.0	Nessus	MacOS X Local Security Checks	2020/3/11	2025/11/18	critical
246239	Linux Distros のパッチ未適用の脆弱性: CVE-2020-6815	Nessus	Misc.	2025/8/8	2025/8/8	critical
134405	Mozilla Firefox < 74.0	Nessus	Windows	2020/3/11	2025/11/18	critical
134442	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
134405	Mozilla Firefox < 74.0	Nessus	Windows	2020/3/11	2025/11/18	critical
134442	Ubuntu 16.04LTS / 18.04LTS: Firefox の脆弱性 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
246239	Linux Distros 未修补的漏洞：CVE-2020-6815	Nessus	Misc.	2025/8/8	2025/8/8	critical
246239	Linux Distros 未修補的弱點：CVE-2020-6815	Nessus	Misc.	2025/8/8	2025/8/8	critical
134404	Mozilla Firefox < 74.0	Nessus	MacOS X Local Security Checks	2020/3/11	2025/11/18	critical
134404	Mozilla Firefox < 74.0	Nessus	MacOS X Local Security Checks	2020/3/11	2025/11/18	critical
134442	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4299-1)	Nessus	Ubuntu Local Security Checks	2020/3/12	2024/8/27	critical
134404	Mozilla Firefox < 74.0	Nessus	MacOS X Local Security Checks	2020/3/11	2025/11/18	critical
134405	Mozilla Firefox < 74.0	Nessus	Windows	2020/3/11	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical