远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4948 公告中提及的多个漏洞的影响。

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修复了内存安全缺陷 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在释放后使用 (CVE-2020-15969)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修复了内存安全缺陷 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在释放后使用 (CVE-2020-15969)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4913 公告中提及的多个漏洞的影响。

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修复了内存安全缺陷 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在释放后使用 (CVE-2020-15969)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4317 公告中提及的多个漏洞的影响。

  - Mozilla：在 Firefox 82 和 Firefox ESR 78.4 中修复了内存安全缺陷 (CVE-2020-15683)

  - chromium-browser：WebRTC 中存在释放后使用 (CVE-2020-15969)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

移动设备上运行的 Apple iOS 版本低于 14.3。因此，该主机受到多个漏洞的影响。

远程 Windows 主机上安装的 Firefox 版本低于 82.0。因此，该浏览器受到 mfsa2020-45 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4599-1 公告中提及的多个漏洞的影响。

  - Crossbeam 是一组用于并发编程的工具。在 crossbeam-channel  0.4.4 之前版本中，有界限的通道会错误地假设“Vec: : from_iter”已分配的容量与迭代器元素的数量相同。“Vec: : from_iter”实际上不会保证该容量且可能会分配更多内存。“有界限的”通道的析构函数会基于上述错误假设根据原始指针重建“Vec”。这样是不合理的，且会在“Vec: : from_iter”根据迭代器元素数量分配不同大小时，导致以错误容量解除分配。此问题已在 crossbeam-channel 0.4.4 中修复。(CVE-2020-15254)

  - 如果图像标签中引用了有效的外部协议处理程序，则生成的损坏图像大小可与不存在的协议处理程序的损坏图像大小区分开来。攻击者可借此成功探查是否已注册外部协议处理程序。此漏洞会影响 Firefox < 82。(CVE-2020-15680)

  - 当多个 WASM 线程引用一个模块并查找导出的函数时，一个 WASM 线程可能会覆盖共享存根表中的另一个条目，从而导致潜在的可利用崩溃。此漏洞会影响 Firefox < 82。(CVE-2020-15681)

  - 点击外部协议的链接时，出现提示，允许用户选择在哪个应用程序将其打开。攻击者可诱使该提示与其未控制的来源相关联，从而导致欺骗攻击。此问题已通过将外部协议提示更改为 tab-modal 并同时确保这些提示不会错误地与其他来源关联的方式加以修复。此漏洞会影响 Firefox < 82。(CVE-2020-15682)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - Mozilla 开发人员报告 Firefox 81 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 82。(CVE-2020-15684)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程设备上的 Apple TV 版本低于 14.3。因此，会受到 HT212005 公告所述的多个漏洞影响：

  - CoreAudio 处理过程中的越界写入问题可能允许恶意构建的音频文件造成任意代码执行。(CVE-2020-27948)

  - FontParser 处理过程中的内存损坏问题可能允许恶意构建的字体文件造成任意代码执行。（CVE-2020-27943、CVE-2020-27944、CVE-2020-29624）

  - ImageIO 处理过程中的越界读取问题可能允许恶意构建的图像造成任意代码执行。(CVE-2020-29618) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机受到 GLSA-202101-30 中所述漏洞的影响（Qt WebEngine：多个漏洞）

    在 Qt WebEngine 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

The version of Safari installed on the remote host is prior to 14.0.2. It is, therefore, affected by a vulnerability as referenced in the HT212007 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
142477	RHEL 8：thunderbird (RHSA-2020: 4948)	Nessus	Red Hat Local Security Checks	11/5/2020	11/7/2024	critical
142548	Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (20201104)	Nessus	Scientific Linux Local Security Checks	11/6/2020	11/12/2020	critical
145844	CentOS 8：thunderbird (CESA-2020: 4913)	Nessus	CentOS Local Security Checks	2/1/2021	3/23/2021	critical
145924	CentOS 8：firefox (CESA-2020: 4317)	Nessus	CentOS Local Security Checks	2/1/2021	3/23/2021	critical
144451	Apple iOS < 14.3 多个漏洞	Nessus	Mobile Devices	12/18/2020	7/14/2025	high
141571	Mozilla Firefox < 82.0	Nessus	Windows	10/20/2020	2/15/2024	critical
141863	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	10/24/2020	8/29/2024	critical
146458	Apple TV < 14.3 多个漏洞	Nessus	Misc.	2/12/2021	5/10/2022	high
145430	GLSA-202101-30 : Qt WebEngine：多个漏洞	Nessus	Gentoo Local Security Checks	1/26/2021	1/26/2024	critical
701295	Safari < 14.0.2 Vulnerability	Nessus Network Monitor	Web Clients	12/15/2020	12/15/2020	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

critical

critical

high

critical

high