Mozilla Thunderbird < 91.10

critical Nessus 插件 ID 161714

简介

远程 macOS 或 Mac OS X 主机上安装的邮件客户端受到多个漏洞的影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 91.10。因此,其会受到 mfsa2022-22 公告中提及的多个漏洞影响。

- 恶意网站可能已获知支持 Range 请求的跨源资源的大小。
(CVE-2022-31736)

- 恶意网页可能在 WebGL 中触发释放后使用,从而导致内存损坏和潜在可利用的崩溃。(CVE-2022-31737)

- 退出全屏模式时,iframe 可使浏览器对全屏的当前状态产生混淆,从而可能导致用户混淆或欺骗攻击。(CVE-2022-31738)

- 在 Windows 上下载文件时,% 字符未转义,这可能导致下载被错误地保存到使用 %HOMEPATH% 或 %APPDATA% 等变量的受攻击者影响的路径。
此错误仅影响 Windows 版 Thunderbird。其他操作系统不受影响。(CVE-2022-31739)

- 在 arm64 上,WASM 代码可能生成不正确的程序集,从而导致寄存器分配问题和可能遭到利用的崩溃。(CVE-2022-31740)

- 可能未正确处理构建的 CMS 消息,从而导致无效的内存读取,并可能进一步造成内存损坏。(CVE-2022-31741)

- 当显示电子邮件的发件人,并且发件人名称多次包含盲文模式空格字符时,Thunderbird 会显示所有空格。攻击者可利用此漏洞发送带有攻击者数字签名的电子邮件消息,其中显示的是攻击者挑选的任意发件人电子邮件地址。如果发件人名称以虚假的电子邮件地址开头,后跟许多盲文空格字符,则攻击者的电子邮件地址不可见。Thunderbird 会将不可见的发件人地址与签名的电子邮件地址进行比较,因此如果 Thunderbird 接受了签名密钥或证书,则电子邮件会显示为具有有效的数字签名。
(CVE-2022-1834)

- 攻击者可通过发送大量 allowCredential 条目并检测无效密钥句柄与跨源密钥句柄之间的差异来利用时序攻击。这可能导致违反 WebAuthn 目标的跨源帐户链接行为。(CVE-2022-31742)

- Mozilla 开发人员 Andrew McCreight、Nicolas B. Pierron 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.9 中存在内存安全错误。其中某些错误展示出内存损坏迹象,我们推测如果攻击者进行足够的尝试,则可以利用此漏洞运行任意代码。
(CVE-2022-31747)

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

升级至 Mozilla Thunderbird 91.10 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/

插件详情

严重性: Critical

ID: 161714

文件名: macos_thunderbird_91_10.nasl

版本: 1.7

类型: local

代理: macosx

发布时间: 2022/5/31

最近更新时间: 2023/1/9

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2022-31747

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: MacOSX/Thunderbird/Installed

易利用性: No known exploits are available

补丁发布日期: 2022/5/31

漏洞发布日期: 2022/5/31

参考资料信息

CVE: CVE-2022-1834, CVE-2022-31736, CVE-2022-31737, CVE-2022-31738, CVE-2022-31739, CVE-2022-31740, CVE-2022-31741, CVE-2022-31742, CVE-2022-31747

IAVA: 2022-A-0226-S