The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4474-1 advisory.

    Multiple security issues were discovered in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service, trick the user     in to installing a malicious extension, spoof the URL bar, leak sensitive information between origins, or     execute arbitrary code. (CVE-2020-15664, CVE-2020-15665, CVE-2020-15666, CVE-2020-15670)

    It was discovered that NSS incorrectly handled certain signatures. An attacker could possibly use this     issue to expose sensitive information. (CVE-2020-12400, CVE-2020-12401, CVE-2020-6829)

    A data race was discovered when importing certificate information in to the trust store. An attacker could     potentially exploit this to cause an unspecified impact. (CVE-2020-15668)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Firefox did not reset the address bar after the beforeunload dialog was shown if the user chose to remain     on the page. This could have resulted in an incorrect URL being shown when used in conjunction with other     unexpected browser behaviors. This vulnerability affects Firefox < 80. (CVE-2020-15665)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ユーザーがページに残ることを選択した場合、Firefox は beforeunload ダイアログが表示された後にアドレスバーをリセットしませんでした。これは、他の予期しないブラウザの動作と組み合わせて使用された場合に、正しくない URL が表示される可能性がありました。この脆弱性は、Firefox < 80に影響します。CVE-2020-15665

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、80.0より前のものです。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらの脆弱性を悪用して、サービス拒否を引き起こす、ユーザーを誘導して悪意のある拡張機能をインストールさせる、URLバーを偽装する、生成元間で秘密情報を漏えいする、任意のコードを実行するなどの可能性があります。
(CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670) NSSが特定の署名を不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2020-12400、CVE-2020-12401、CVE-2020-6829) 証明書情報をトラストストアにインポートする際に、データ競合が発見されました。攻撃者はこれを悪用して不特定の影響を引き起こす可能性があります。(CVE-2020-15668)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户选择保留在页面上Firefox 在 beforeunload 对话框显示后不重置地址栏。当结合其他非预期浏览器行为使用时这可导致显示不正确的 URL。此漏洞影响 Firefox < 80。(CVE-2020-15665)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、80.0より前のものです。したがって、mfsa2020-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Firefox installed on the remote Windows host is prior to 80.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-36 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、誘騙使用者安裝惡意延伸模組，模仿 URL 欄，洩漏不同來源的敏感資訊，或是執行任意程式碼。
(CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670) 據發現，NSS 未正確處理某些加密簽章。攻擊者可能會利用此問題洩漏敏感資訊。(CVE-2020-12400、CVE-2020-12401、CVE-2020-6829) 將憑證資訊匯入到信任存放區時，發現資料爭用情形。攻擊者可能會利用此問題而造成不明影響。(CVE-2020-15668)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可利用这些漏洞造成拒绝服务、诱使用户安装恶意扩展、欺骗URL栏、在源之间泄漏敏感信息或者执行任意代码。
（CVE-2020-15664、CVE-2020-15665、CVE-2020-15666、CVE-2020-15670）发现 NSS 未能正确处理某些加密签名。攻击者可能会利用此问题暴露敏感信息。（CVE-2020-12400、 CVE-2020-12401、CVE-2020-6829）经发现，在将证书信息导入信任存储区时，存在数据争用问题。攻击者可能利用此问题造成不明影响。(CVE-2020-15668)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 80.0。因此，该应用程序受到 mfsa2020-36 公告中涉及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Firefox 版本早於 80.0。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 80.0 版舊。因此，該應用程式受到 mfsa2020-36 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若使用者選擇留在頁面上Firefox 不會在顯示 Beforeunload 對話方塊後重設位址列。與其他非預期的瀏覽器行為搭配使用時這可能導致顯示不正確的 URL。此弱點會影響 Firefox < 80。(CVE-2020-15665)

請注意，Nessus 依賴供應商報告的套件存在。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 80.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-36 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox vulnerabilities (USN-4474-1)	Nessus	Ubuntu Local Security Checks	8/27/2020	8/27/2024	high
243344	Linux Distros Unpatched Vulnerability : CVE-2020-15665	Nessus	Misc.	8/4/2025	8/4/2025	medium
243344	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15665	Nessus	Misc.	8/4/2025	8/4/2025	medium
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	8/25/2020	2/23/2024	high
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Firefox の脆弱性 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	8/27/2020	8/27/2024	high
243344	Linux Distros 未修补的漏洞：CVE-2020-15665	Nessus	Misc.	8/4/2025	8/4/2025	medium
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	8/25/2020	2/23/2024	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	8/25/2020	2/23/2024	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	8/25/2020	2/23/2024	high
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	8/27/2020	8/27/2024	high
139908	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4474-1)	Nessus	Ubuntu Local Security Checks	8/27/2020	8/27/2024	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	8/25/2020	2/23/2024	high
139789	Mozilla Firefox < 80.0	Nessus	Windows	8/25/2020	2/23/2024	high
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	8/25/2020	2/23/2024	high
243344	Linux Distros 未修補的弱點：CVE-2020-15665	Nessus	Misc.	8/4/2025	8/4/2025	medium
139788	Mozilla Firefox < 80.0	Nessus	MacOS X Local Security Checks	8/25/2020	2/23/2024	high

Detections

Analytics

Plugins Search

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

medium

high