遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 68.0 舊。因此，會受到 mfsa2019-21 公告中所提及的多個弱點影響。- Niklas Baumstark 藉由安裝惡意語言套件後開啟使用遭入侵轉譯的瀏覽器功能，來示範沙箱逸出，這是其獲獎 Pwn2Own 項目的一部份。(CVE-2019-9811) - 重複使用內部視窗時，其未考量使用 document.domain 來進行跨源保護。若不同子網域上的頁面協同使用 document.domain，則任一頁面都可濫用這一點將指令碼插入另一個子網域上的任意頁面，即使不使用 document.domain 來放寬其來源安全性的頁面亦然。(CVE-2019-11711) - 收到狀態 308 重新導向回應、由 NPAPI 外掛程式發出的 POST 要求 (如 Flash) 可繞過 CORS 要求。這會允許攻擊者發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2019-11712) - 在仍處於使用中狀態下將已快取 HTTP/2 串流關閉時，會出現釋放後使用弱點，進而導致可能可遭到惡意利用的損毀。(CVE-2019-11713) - Necko 在 UDP 連線期間會存取錯誤執行序上的子程序，造成有時候可能會發生可遭惡意利用的當機。(CVE-2019-11714) - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。(CVE-2019-11729) - 剖析頁面內容時發生一個錯誤，這可能是為了正確清理遭到錯譯的使用者輸入，因而導致特定狀況下網站上發生 XSS 危害。(CVE-2019-11715) - 除非指令碼明確存取，window.globalThis 無法列舉且會造成 Object.getOwnPropertyNames(window) 之類的程式碼不知道它的存在。部署沙箱的網站若是依靠列舉和釋放 window 物件存取，可能會遺漏這點並造成繞過其沙箱。(CVE-2019-11716) - 有一個弱點存在：建構某些 URI 時，caret (^) 字元未正確逸出，這是因為該字元被當成分隔符號使用，進而有來源屬性遭到偽冒的可能。(CVE-2019-11717) - Activity Stream 會顯示從 Snippet Service 網站來自 sent 傳來的內容。此內容沒有經過清理即會寫入 Activity Stream 頁面上的 innerHTML，造成 Snipper Service 若遭到入侵時可能得以存取 Activity Stream 可用的其他資訊，例如瀏覽歷史記錄。(CVE-2019-11718) - 在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。(CVE-2019-11719) - 在剖析網路內容期間，有些 unicode 字元會被誤視為空格，且並不會觸發剖析錯誤。這會造成處理惡意程式碼，迴避跨網站指令碼 (XSS) 過濾。(CVE-2019-11720) - unicode「kra」拉丁字元可用來偽造位址列中的標準「k」字元。因為不會顯示為 punycode 文字，導致可發動網域偽造攻擊，讓使用者混淆不清。(CVE-2019-11721) - 有一個弱點存在：若有使用者開啟儲存在本機的 HTML 檔案，此檔案就可使用檔案：URI 來存取相同目錄或子目錄中的其他檔案 (若名稱已知或被猜中)。而後，就可使用 Fetch API 來讀取儲存在這些目錄中的任何檔案內容，並將之上傳至伺服器。Luigi Gubello 搭配受歡迎的 Android 傳訊應用程式示範此情況：若將惡意的 HTML 附件傳送給某個使用者，然後使用者在 Firefox 中開啟附件，就可能讀取受害者從其他對應者接收到的附件，這是因為該應用程式的本機儲存檔案名稱具有可預測模式所致。(CVE-2019-11730) - 安裝附加元件時存在一個弱點，這會讓初次擷取 (fetch) 忽略瀏覽內容的原始屬性。如此可能會讓 Firefox 多重帳戶容器 Web 延伸模組的用戶，在私人瀏覽模式中或跨不同容器時洩漏 cookie。(CVE-2019-11723) - 應用程式權限授予 input.mozilla.org 網站額外的遠端問題排除權限，該權限已被淘汰且現在會重新導向至其他網站。此為非必要的額外權限，可能會成為惡意攻擊向量。(CVE-2019-11724) - 當使用者瀏覽 Safebrowsing API 標記為不安全的網站時，雖然會顯示警告訊息並中斷瀏覽，但是並不會阻擋透過 websocket 從相同網站載入的資源，導致載入不安全資源並繞過安全瀏覽防護。(CVE-2019-11725) - 存在一個弱點，其可能強制網路安全性服務 (NSS) 使用伺服器在 TLS 1.3 的 CertificateRequest 中唯一宣傳的 PKCS#1 v1.5 簽名來簽署 CertificateVerify。PKCS#1 v1.5 簽名不得用於 TLS 1.3 訊息。(CVE-2019-11727) - 惡意網站可以使用 HTTP Alternative Services 標頭 Alt- Svc，掃描使用者載入網路內容時可存取之任何主機的所有 TCP 連接埠。(CVE-2019-11728) - Mozilla 開發人員和社群成員 Andr Bargull、Christian Holler、Natalia Csoregi、Raul Gurzau、Daniel Varga、Jon Coppeard、Marcia Knous、Gary Kwong、Randell Jesup、David Bolter、Jeff Gilbert 和 Deian Stefan 報告 Firefox 67 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11710) - Mozilla 開發人員和社群成員 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 報告 Firefox 67 和 Firefox ESR 60.7 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2019-11709) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現沙箱逸出情形。如果使用者遭誘騙安裝了惡意語言套件，攻擊者即可利用此弱點取得額外權限。(CVE-2019-9811)

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會惡意利用這些弱點來造成拒絕服務、取得敏感資訊、繞過相同來源的限制、發動跨網站指令碼 (XSS) 攻擊、發動跨網站要求偽造 (CSRF) 攻擊、偽造來源屬性、偽造網址列內容、繞過安全瀏覽保護或執行任意程式碼。
(CVE-2019-11709、CVE-2019-11710、CVE-2019-11711、CVE-2019-11712、CVE-2019-11713、CVE-2019-11714、CVE-2019-11715、CVE-2019-11716、CVE-2019-11717、CVE-2019-11718、CVE-2019-11719、CVE-2019-11720、CVE-2019-11721、CVE-2019-11723、CVE-2019-11724、CVE-2019-11725、CVE-2019-11727、CVE-2019-11728、CVE-2019-11729)

據發現，Firefox 將目錄中的所有檔案視為同源。如果使用者遭誘騙而下載特製的 HTML 檔案，攻擊者可能會惡意利用此弱點，從本機檔案取得敏感資訊。(CVE-2019-11730)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1951 公告中提及的多個弱點影響。

  - nss：多個 CMS 函式中的 NULL 指標解除參照導致拒絕服務 (CVE-2018-18508)

  - nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727)

  - nss：空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729)

  - nss：CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致 DoS 的 NULL 解除參照而損毀 (CVE-2019-17007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201908-12 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201908-12 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 68.0。因此，如公告 mfsa2019-28 所述，受到多个漏洞的影响。- 重复使用内部视窗时，其未考量使用 document.domain 来进行跨源保护。若不同子域上的页面协同使用 document.domain，则任一页面都可滥用这一点将脚本注入另一个子域上的任意页面，即使不使用 document.domain 以放宽其来源安全性的页面亦然。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11711) - 收到状态 308 重定向响应、由 NPAPI 插件发出的 POST 请求（如 Flash）可绕过 CORS 请求。这会允许攻击者执行跨站请求伪造 (CSRF) 攻击。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11712) - 当 HTTP/2 缓存流关闭但仍处于使用状态时，HTTP/2 中会发生释放后使用漏洞，进而导致潜在的可利用崩溃。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。 (CVE-2019-11713) - Necko 在 UDP 连接期间会访问错误线程上的子程序，造成有时候可能会发生可遭恶意利用的崩溃。此漏洞影响 Firefox < 68。(CVE-2019-11714) - 空或畸形的 p256-ECDH 公钥可触发分段错误，这是因为正确清理值便将其复制进内存并使用。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729) - 由于解析页面内容时发生一个错误，正确清理的用户输入可能会被错译，并在某种情况下，导致网站上出现 XSS 危险。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11715) - 在脚本明确访问之前，window.globalThis 无法列举且会造成对 Object.getOwnPropertyNames(window) 之类的代码不可见。部署沙盒的网站若是依靠枚举和释放 window 对象访问，可能会遗漏这点并造成绕过其沙盒。此漏洞影响 Firefox < 68。(CVE-2019-11716) - 存在一个漏洞，构建某些 URI 时，caret (^) 字符未正确避开，这是因为该字符用于分隔符，进而可能伪造源属性。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11717) - 在 PKCS#8format 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11719) - 在解析网络内容期间，有些 unicode 字符会被误视为空格，而不会触发解析错误。这会造成处理恶意代码，避开跨站脚本 (XSS) 筛选。此漏洞影响 Firefox < 68。(CVE-2019-11720) - unicode 'kra' 拉丁字符可用来伪造地址栏中的标准 'k' 字符。因为不会显示为 punycode 文本，导致可发动网域伪造攻击，让用户混淆不清。此漏洞影响 Firefox < 68。(CVE-2019-11721) - 存在一个漏洞，若有用户打开本地保存的 HTML 文件，此文件就可使用文件：若名称已知或被猜中，URI 可访问相同目录或子目录中的其他文件。而后，就可使用 Fetch API 来读取储存在这些目录中的任何文件内容，并将之上传至服务器。结合使用受欢迎的 Android 消息应用程序加以证明，若将恶意的 HTML 附件发送给某个用户，然后用户在 Firefox 中打开附件，由于应用程序本地保存文件名称的可预测模式，可以读取受害者从其他代理帐户接收的附件。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11730) - 安装附件时存在一个漏洞，这会让初始提取 (fetch) 忽略浏览环境的原始属性。这可能会让使用 Firefox 多帐户容器 Web 扩展的用户，在私人浏览模式中或跨不同容器时泄露 cookie。此漏洞影响 Firefox < 68。(CVE-2019-11723) - 应用程序权限授予 input.mozilla.org 网站额外的远程故障排除权限，该权限已被淘汰且现在会重定向至其他网站。此为非必要的额外权限，可能会成为恶意攻击向量。此漏洞影响 Firefox < 68。(CVE-2019-11724) - 当用户浏览 Safebrowsing API 标记为不安全的网站时，虽然会显示警告消息并中断浏览，但是并不会阻挡通过 websocket 加载相同网站的资源，导致加载不安全资源并绕过安全浏览防护。此漏洞影响 Firefox < 68。(CVE-2019-11725) - 存在一个漏洞，其可能强制网络安全服务 (NSS) 使用服务器在 TLS 1.3 的 CertificateRequest 中唯一宣传的 PKCS#1 v1.5 签名来签署 CertificateVerify。PKCS#1 v1.5 签名不得用于 TLS 1.3 消息。此漏洞影响 Firefox < 68。(CVE-2019-11727) - 恶意网站可以使用 HTTP Alternative Services 标头 Alt-Svc，扫描用户加载网络内容时可访问之任何主机的所有 TCP 端口。此漏洞影响 Firefox < 68。(CVE-2019-11728) Mozilla 开发人员、社区成员报告 Firefox 67 中存在的内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞影响 Firefox < 68。(CVE-2019-11710) - Mozilla 开发人员、社区成员报告 Firefox 67 和 Firefox ESR 60.7 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞将影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11709) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Firefox 版本低于 68.0。因此，如公告 mfsa2019-21 所述，受到多个漏洞的影响。- Niklas Baumstark 通过安装恶意语言包后开启使用受影响转换的浏览器功能，以演示沙盒逃逸，这是其获奖 Pwn2Own 项目的一部分。(CVE-2019-9811) - 重复使用内部视窗时，其未考量使用 document.domain 来进行跨源保护。若不同子域上的页面协同使用 document.domain，则任一页面都可滥用这一点将脚本注入另一个子域上的任意页面，即使不使用 document.domain 以放宽其来源安全性的页面亦然。(CVE-2019-11711) - 收到状态 308 重定向响应、由 NPAPI 插件发出的 POST 请求（如 Flash）可绕过 CORS 请求。这会允许攻击者执行跨站请求伪造 (CSRF) 攻击。(CVE-2019-11712) - 当 HTTP/2 缓存流关闭但仍处于使用状态时，HTTP/2 中会发生释放后使用漏洞，进而导致潜在的可利用崩溃。(CVE-2019-11713) - Necko 在 UDP 连接期间会访问错误线程上的子程序，造成有时候可能会发生可遭恶意利用的崩溃。(CVE-2019-11714) - 空或畸形的 p256-ECDH 公钥可触发分段错误，这是因为正确清理值便将其复制进内存并使用。(CVE-2019-11729) - 由于解析页面内容时发生一个错误，正确清理的用户输入可能会被错译，并在某种情况下，导致网站上出现 XSS 危险。(CVE-2019-11715) - 在脚本明确访问之前，window.globalThis 无法列举且会造成对 Object.getOwnPropertyNames(window) 之类的代码不可见。部署沙盒的网站若是依靠枚举和释放 window 对象访问，可能会遗漏这点并造成绕过其沙盒。(CVE-2019-11716) - 存在一个漏洞，构建某些 URI 时，caret (^) 字符未正确避开，这是因为该字符用于分隔符，进而可能伪造源属性。(CVE-2019-11717) - Activity Stream 会显示从 Snippet Service 网站来自 sent 的内容。此内容没有经过清理即会写入 Activity Stream 页面上的 innerHTML，Snipper Service 遭到入侵时可能得以访问 Activity Stream 可用的其他信息，例如浏览历史记录。(CVE-2019-11718) - 在 PKCS#8format 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。(CVE-2019-11719) - 在解析网络内容期间，有些 unicode 字符会被误视为空格，而不会触发解析错误。这会造成处理恶意代码，避开跨站脚本 (XSS) 筛选。(CVE-2019-11720) - unicode 'kra' 拉丁字符可用来伪造地址栏中的标准 'k' 字符。因为不会显示为 punycode 文本，导致可发动网域伪造攻击，让用户混淆不清。(CVE-2019-11721) - 存在一个漏洞，若有用户打开本地保存的 HTML 文件，此文件就可使用文件：若名称已知或被猜中，URI 可访问相同目录或子目录中的其他文件。而后，就可使用 Fetch API 来读取储存在这些目录中的任何文件内容，并将之上传至服务器。Luigi Gubello 结合使用受欢迎的 Android 消息应用程序加以证明，若将恶意的 HTML 附件发送给某个用户，然后用户在 Firefox 中打开附件，由于应用程序本地保存文件名称的可预测模式，可以读取受害者从其他代理帐户接收的附件。(CVE-2019-11730) - 安装附件时存在一个漏洞，这会让初始提取 (fetch) 忽略浏览环境的原始属性。这可能会让使用 Firefox 多帐户容器 Web 扩展的用户，在私人浏览模式中或跨不同容器时泄露 cookie。(CVE-2019-11723) - 应用程序权限授予 input.mozilla.org 网站额外的远程故障排除权限，该权限已被淘汰且现在会重定向至其他网站。此为非必要的额外权限，可能会成为恶意攻击向量。(CVE-2019-11724) - 当用户浏览 Safebrowsing API 标记为不安全的网站时，虽然会显示警告消息并中断浏览，但是并不会阻挡通过 websocket 加载相同网站的资源，导致加载不安全资源并绕过安全浏览防护。(CVE-2019-11725) - 存在一个漏洞，其可能强制网络安全服务 (NSS) 使用服务器在 TLS 1.3 的 CertificateRequest 中唯一宣传的 PKCS#1 v1.5 签名来签署 CertificateVerify。PKCS#1 v1.5 签名不得用于 TLS 1.3 消息。(CVE-2019-11727) - 恶意网站可以使用 HTTP Alternative Services 标头 Alt- Svc，扫描用户加载网络内容时可访问之任何主机的所有 TCP 端口。(CVE-2019-11728) - Mozilla 开发人员和社区成员 Andr Bargull、Christian Holler、Natalia Csoregi、Raul Gurzau、Daniel Varga、Jon Coppeard、Marcia Knous、Gary Kwong、Randell Jesup、David Bolter、Jeff Gilbert 和 Deian Stefan 报告 Firefox 67 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-11710) - Mozilla 开发人员和社区成员 Andreea Pavel、Christian Holler、Honza Bambas、Jason Kratzer 和 Jeff Gilbert 报告 Firefox 67 和 Firefox ESR 60.7 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2019-11709) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Firefox 中发现沙盒逃逸。如果用户受到诱骗安装恶意语言包，攻击者可能利用此漏洞获取其他权限。(CVE-2019-9811)

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、获取敏感信息、绕过同源限制、执行跨站脚本 (XSS) 攻击、执行跨站请求伪造 (CSRF) 攻击、伪造源属性、伪造地址栏内容、绕过安全浏览保护或执行任意代码。
（CVE-2019-11709、CVE-2019-11710、CVE-2019-11711、CVE-2019-11712、CVE-2019-11713、CVE-2019-11714、CVE-2019-11715、CVE-2019-11716、CVE-2019-11717、CVE-2019-11718、CVE-2019-11719、CVE-2019-11720、CVE-2019-11721、CVE-2019-11723、CVE-2019-11724、CVE-2019-11725、CVE-2019-11727、CVE-2019-11728、CVE-2019-11729）

发现 Firefox 将目录中的所有文件均视为同源。如果用户受到诱骗下载特制的 HTML 文件，攻击者可能利用此漏洞获取本地文件中的敏感信息。(CVE-2019-11730)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1951 公告中提及的多个漏洞的影响。

  - nss：多个 CMS 函数中的空指针取消引用导致拒绝服务 (CVE-2018-18508)

  - nss：导入 curve25519 私钥时，发生越界读取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727)

  - nss：空或格式错误的 p256-ECDH 公钥可能会触发分段错误 (CVE-2019-11729)

  - nss：处理 CERT_DecodeCertPackage() 中的 Netscape 证书序列可能会导致空指针取消引用，此问题会造成崩溃，从而导致拒绝服务。(CVE-2019-17007)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 nss 程序包受到多个漏洞的影响：

  - 存在一个漏洞，其可能强制网络安全服务 (NSS) 使用服务器在 TLS 1.3 的 CertificateRequest 中唯一宣传的 PKCS#1 v1.5 签名来签署 CertificateVerify。 PKCS#1 v1.5 签名不应用于 TLS 1.3 消息。此漏洞影响 Firefox < 68。(CVE-2019-11727)

  在 format PKCS#8 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。
    (CVE-2019-11719)

  未正确引用计数软令牌会话对象，可能会造成释放后使用和崩溃（可能限于拒绝服务）。此漏洞会影响 Firefox < 78。(CVE-2019-11756)

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - 发送 HelloRetryRequest 之后，客户端可能会协商较低级协议 TLS 1.3，进而导致 TLS 状态机中发生无效的状态转换。如果客户端进入此状态，将忽略传入的 Application Data 记录。此漏洞影响 Firefox < 72。(CVE-2019-17023)

  - 在 RSA 密钥生成期间，bignum 实现使用了二进制扩展欧几里德算法的变体，该变体高度依赖与输入相关的流程。攻击者可利用此漏洞执行基于电磁的边信道攻击，从而记录可导致秘密素数恢复的跟踪。
    *注意：*未经修改的 Firefox 浏览器在正常操作中不会生成 RSA 密钥，因此不受影响，但构建在其上的产品可能会受到影响。此漏洞会影响 Firefox < 78。(CVE-2020-12402)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。此漏洞影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12401)

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 nss 程序包受到多个漏洞的影响：

  在 format PKCS#8 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。
    (CVE-2019-11719)

  - 存在一个漏洞，其可能强制网络安全服务 (NSS) 使用服务器在 TLS 1.3 的 CertificateRequest 中唯一宣传的 PKCS#1 v1.5 签名来签署 CertificateVerify。 PKCS#1 v1.5 签名不应用于 TLS 1.3 消息。此漏洞会影响 Firefox < 68。(CVE-2019-11727)

  未正确引用计数软令牌会话对象，可能会造成释放后使用和崩溃（可能限于拒绝服务）。此漏洞会影响 Firefox < 71。(CVE-2019-11756)

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - 发送 HelloRetryRequest 之后，客户端可能会协商较低级协议 TLS 1.3，进而导致 TLS 状态机中发生无效的状态转换。如果客户端进入此状态，将忽略传入的 Application Data 记录。此漏洞会影响 Firefox < 72。(CVE-2019-17023)

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12401)

  - 在 RSA 密钥生成期间，bignum 实现使用了二进制扩展欧几里德算法的变体，该变体高度依赖与输入相关的流程。攻击者可利用此漏洞执行基于电磁的边信道攻击，从而记录可导致秘密素数恢复的跟踪。
    *注意：*未经修改的 Firefox 浏览器在正常操作中不会生成 RSA 密钥，因此不受影响，但构建在其上的产品可能会受到影响。此漏洞会影响 Firefox < 78。(CVE-2020-12402)

  - 在 NSS 3.55 之前的版本中，在实现 CHACHA20-POLY1305 的方式中发现一个缺陷。使用多部分 Chacha20 时，可导致越界读取。可明确禁用多部分 ChaCha20（未正确运行）并严格强制执行标签长度，以修复此问题。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-12403)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:4076 公告中提及的多个漏洞的影响。

  - nss：导入 curve25519 私钥时，发生越界读取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727)

  - nss：sftk_FreeSession 中存在释放后使用，这是未正确引用计数所致 (CVE-2019-11756)

  - nss：检查加密基元的输入长度 (CVE-2019-17006)

  - nss：TLS 1.3 HelloRetryRequest 降级请求会将客户端设置为无效状态 (CVE-2019-17023)

  - nss：针对 ECDSA 签名生成的边信道攻击 (CVE-2020-6829)

  - nss：P-384 和 P-521 实现使用了边信道易受影响的模块化反转函数 (CVE-2020-12400)

  - nss：ECDSA 时序攻击缓解措施绕过 (CVE-2020-12401)

  - nss：RSA 密钥生成期间存在边信道漏洞 (CVE-2020-12402)

  - nss：CHACHA20-POLY1305 使用缩小标签的解密会导致越界读取 (CVE-2020-12403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
126621	Mozilla Firefox < 68.0	Nessus	MacOS X Local Security Checks	7/11/2019	5/10/2024	critical
126698	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 弱點 (USN-4054-1)	Nessus	Ubuntu Local Security Checks	7/15/2019	8/27/2024	critical
145690	CentOS 8：nss 和 nspr (CESA-2019: 1951)	Nessus	CentOS Local Security Checks	1/29/2021	1/25/2024	high
127961	GLSA-201908-12：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	8/20/2019	12/6/2022	critical
127961	GLSA-201908-12：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	8/20/2019	12/6/2022	critical
128969	Mozilla Thunderbird < 68.0	Nessus	MacOS X Local Security Checks	9/17/2019	4/24/2024	critical
126621	Mozilla Firefox < 68.0	Nessus	MacOS X Local Security Checks	7/11/2019	5/10/2024	critical
126698	Ubuntu 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-4054-1)	Nessus	Ubuntu Local Security Checks	7/15/2019	8/27/2024	critical
145690	CentOS 8：nss 和 nspr (CESA-2019: 1951)	Nessus	CentOS Local Security Checks	1/29/2021	1/25/2024	high
147361	NewStart CGSL CORE 5.04 / MAIN 5.04：nss 多个漏洞 (NS-SA-2021-0019)	Nessus	NewStart CGSL Local Security Checks	3/10/2021	1/11/2024	critical
154457	NewStart CGSL CORE 5.05 / MAIN 5.05 : nss 多个漏洞 (NS-SA-2021-0156)	Nessus	NewStart CGSL Local Security Checks	10/27/2021	11/27/2023	critical
141059	RHEL 7：nss 和 nspr (RHSA-2020:4076)	Nessus	Red Hat Local Security Checks	9/30/2020	11/7/2024	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical