MozillaFirefox < 115.0.2

高位奈苏斯插件码178

简表

web浏览器安装远程macOS或MacOSX主机受脆弱性影响

描述性

Firefox版本安装远程macOS或MacOSX主机受mfsa2023-26咨询中引用的脆弱性影响

工人生命周期内可能出现免用条件,可能导致潜在可开发性崩溃CVE-2023-3600

注意Nessus没有测试这一问题,而是只依赖应用自报版号

求解

MozillaFirefox版本115.0.2或后升级

并见

https://www.mozilla.org/en-US/security/advisories/mfsa2023-26/

插件细节

严重性 :高位

身份证 :178

文件名 :macos_firefox_115_0_2.nasl

版本化 :1.4

类型 :本地化

代理 :mcosx

家庭问题 :MacOSX局部安全检查

发布 :7/11/2023

更新 :8/18/2023

支持传感器 :内苏斯代理

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :临界点

基础评分 :10

时间评分 :7.4

向量 :CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS评分源 :CVE2023-3600

CVSSv3

风险因子 :高位

基础评分 :8.8

时间评分 :7.7

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE系统 :cpe:/a:mozilla:firefox

需要kb项 :MacOSX/Firefox/Installed

开发易斯 :无已知利用

补丁发布日期 :7/11/2023

漏洞发布日期 :7/11/2023

参考信息

CVE系统 :CVE2023-3600

IAVA系统 :2023-A-0337-S

Baidu
map