Mozilla Thunderbird < 60.7.2

critical Nessus 插件 ID 126217

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的邮件客户端受到多个漏洞的影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.7.2。因此，如公告 mfsa2019-20 所述，受到多个漏洞的影响。- Arrays.pop 组件中存在类型混淆漏洞所造成的拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过操控 JavaScript 对象，造成应用程序停止响应 (CVE-2019-11707)。- Thunderbird's Prompt:Open IPC 组件中存在未充分验证用户提供的数据所造成的远程命令执行漏洞。未经验证的远程攻击者可恶意利用此漏洞以逃逸子进程的沙盒并使用运行主 Thunderbird 进程用户的权限执行任意命令 (CVE-2019-11708)。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

解决方案

升级版本到 Mozilla Thunderbird 60.7.2 或更高版本。

另见

http://www.nessus.org/u?a74ea67b

插件详情

严重性: Critical

ID: 126217

文件名: macos_thunderbird_60_7_2.nasl

版本: 1.10

类型: local

代理: macosx

发布时间: 2019/6/25

最近更新时间: 2023/4/25

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Critical

分数: 9.2

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2019-11708

CVSS v3

风险因素: Critical

基本分数: 10

时间分数: 9.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: MacOSX/Thunderbird/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/6/20

漏洞发布日期: 2019/6/20

CISA 已知利用日期: 2022/6/13

参考资料信息

CVE: CVE-2019-11707, CVE-2019-11708

BID: 108810, 108835

MFSA: 2019-20