The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2021:1201 advisory.

  - Mozilla: An attacker may use Thunderbird's OpenPGP key refresh mechanism to poison an existing key     (CVE-2021-23991)

  - Mozilla: A crafted OpenPGP key with an invalid user ID could be used to confuse the user (CVE-2021-23992)

  - Mozilla: Inability to send encrypted OpenPGP email after importing a crafted OpenPGP key (CVE-2021-23993)

  - Mozilla: Thunderbird might execute an alternative OTR library (CVE-2021-29949)

  - Mozilla: Logic issue potentially leaves key material unlocked (CVE-2021-29950)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2021-1193 advisory.

  - If a Thunderbird user has previously imported Alice's OpenPGP key, and Alice has extended the validity     period of her key, but Alice's updated key has not yet been imported, an attacker may send an email     containing a crafted version of Alice's key with an invalid subkey, Thunderbird might subsequently attempt     to use the invalid subkey, and will fail to send encrypted email to Alice.  (CVE-2021-23991)

  - Mozilla: A crafted OpenPGP key with an invalid user ID could be used to confuse the user (CVE-2021-23992)

  - An attacker may perform a DoS attack to prevent a user from sending encrypted email to a correspondent. If     an attacker creates a crafted OpenPGP key with a subkey that has an invalid self signature, and the     Thunderbird user imports the crafted key, then Thunderbird may try to use the invalid subkey, but the RNP     library rejects it from being used, causing encryption to fail.  (CVE-2021-23993)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CESA-2021:1193 advisory.

  - Mozilla: An attacker may use Thunderbird's OpenPGP key refresh mechanism to poison an existing key     (CVE-2021-23991)

  - Mozilla: A crafted OpenPGP key with an invalid user ID could be used to confuse the user (CVE-2021-23992)

  - Mozilla: Inability to send encrypted OpenPGP email after importing a crafted OpenPGP key (CVE-2021-23993)

  - Mozilla: Thunderbird might execute an alternative OTR library (CVE-2021-29949)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 78.9.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-13 advisory.

  - If a Thunderbird user has previously imported Alice's OpenPGP key, and Alice has extended the validity     period of her key, but Alice's updated key has not yet been imported, an attacker may send an email     containing a crafted version of Alice's key with an invalid subkey, Thunderbird might subsequently attempt     to use the invalid subkey, and will fail to send encrypted email to Alice. (CVE-2021-23991)

  - Thunderbird did not check if the user ID associated with an OpenPGP key has a valid self signature. An     attacker may create a crafted version of an OpenPGP key, by either replacing the original user ID, or by     adding another user ID. If Thunderbird imports and accepts the crafted key, the Thunderbird user may     falsely conclude that the false user ID belongs to the correspondent. (CVE-2021-23992)

  - An attacker may perform a DoS attack to prevent a user from sending encrypted email to a correspondent. If     an attacker creates a crafted OpenPGP key with a subkey that has an invalid self signature, and the     Thunderbird user imports the crafted key, then Thunderbird may try to use the invalid subkey, but the RNP     library rejects it from being used, causing encryption to fail. (CVE-2021-23993)

  - When loading the shared library that provides the OTR protocol implementation, Thunderbird will initially     attempt to open it using a filename that isn't distributed by Thunderbird. If a computer has already been     infected with a malicious library of the alternative filename, and the malicious library has been copied     to a directory that is contained in the search path for executable libraries, then Thunderbird will load     the incorrect library. (CVE-2021-29949)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1201 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

  - Mozilla：逻辑问题可能使关键材料处于解锁状态 (CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1193 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。(CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。(CVE-2021-23993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1193 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.9.1。因此，该应用程序受到 mfsa2021-13 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。(CVE-2021-23991)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。(CVE-2021-23993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1190 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

  - Mozilla：逻辑问题可能使关键材料处于解锁状态 (CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 78.10.0-1。因此，如公告 ALAS2-2021-1644 所述，该主机受到多个漏洞的影响。

  - 将根据滑流研究构建的更高技术与恶意网页结合使用，可以暴露内部网络的主机以及用户本机上运行的服务。此漏洞会影响 Firefox < 85。(CVE-2021-23961)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1192 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者可能使用 Thunderbird 的 OpenPGP 密钥刷新机制使现有密钥中毒 (CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - Mozilla：在导入构建的 OpenPGP 密钥后无法发送加密的 OpenPGP 电子邮件 (CVE-2021-23993)

  - Mozilla：Thunderbird 可能会执行备用 OTR 库 (CVE-2021-29949)

  - Mozilla：逻辑问题可能使关键材料处于解锁状态 (CVE-2021-29950)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-1192 公告中提及的多个漏洞的影响。

  - 如果 Thunderbird 用户之前已经导入 Alice 的 OpenPGP 密钥，而 Alice 已经延长其密钥的有效期，但 Alice 更新后的密钥尚未导入，攻击者可能会发送一封电子邮件，邮件中包含的构建 Alice 密钥带有无效子密钥，Thunderbird 随后可能会尝试使用无效子密钥，并将无法向 Alice 发送加密的电子邮件。(CVE-2021-23991)

  - Mozilla：可能使用具有无效用户 ID 的精心设计的 OpenPGP 密钥来混淆用户 (CVE-2021-23992)

  - 攻击者可能会执行 DoS 攻击以防止用户将加密的电子邮件发送至代理。如果攻击者创建了一个构建的 OpenPGP 密钥，该密钥带有无效自签名的子密钥，且 Thunderbird 用户导入了该构建密钥，那么 Thunderbird 可能会尝试使用无效的子密钥，但 RNP 库拒绝使用，从而导致加密失败。(CVE-2021-23993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
148569	RHEL 8 : thunderbird (RHSA-2021:1201)	Nessus	Red Hat Local Security Checks	4/15/2021	4/28/2024	high
148644	Oracle Linux 8 : thunderbird (ELSA-2021-1193)	Nessus	Oracle Linux Local Security Checks	4/15/2021	1/4/2024	medium
148687	CentOS 8 : thunderbird (CESA-2021:1193)	Nessus	CentOS Local Security Checks	4/15/2021	1/4/2024	high
148396	Mozilla Thunderbird < 78.9.1	Nessus	MacOS X Local Security Checks	4/9/2021	1/5/2024	high
148569	RHEL 8：thunderbird (RHSA-2021: 1201)	Nessus	Red Hat Local Security Checks	4/15/2021	4/28/2024	high
148644	Oracle Linux 8：thunderbird (ELSA-2021-1193)	Nessus	Oracle Linux Local Security Checks	4/15/2021	1/4/2024	medium
148687	CentOS 8：thunderbird (CESA-2021: 1193)	Nessus	CentOS Local Security Checks	4/15/2021	1/4/2024	high
148396	Mozilla Thunderbird < 78.9.1	Nessus	MacOS X Local Security Checks	4/9/2021	1/5/2024	high
148543	RHEL 8：thunderbird (RHSA-2021: 1190)	Nessus	Red Hat Local Security Checks	4/14/2021	1/4/2024	high
149863	Amazon Linux 2：thunderbird (ALAS-2021-1644)	Nessus	Amazon Linux Local Security Checks	5/24/2021	12/29/2023	high
148570	RHEL 7：thunderbird (RHSA-2021: 1192)	Nessus	Red Hat Local Security Checks	4/15/2021	4/28/2024	high
148571	Oracle Linux 7：thunderbird (ELSA-2021-1192)	Nessus	Oracle Linux Local Security Checks	4/15/2021	1/4/2024	medium

Detections

Analytics

Plugins Search

high

medium

high

high

high

medium

high

high

high

high

high

medium