Mozilla Firefox, Firefox ESR és Thunderbird távoli kódfuttatásos sérülékenység

CH azonosító: CH-15068
Cím: Mozilla Firefox, Firefox ESR és Thunderbird távoli kódfuttatásos sérülékenység
Angol cím: Mozilla Firefox, Firefox ESR and Thunderbird remote code execution vulnerability

Publikálás dátuma: 2020.11.10.
Utolsó módosítás dátuma: 2020.11.10.


Leírás

A CVE-2020-26950 számon a Mozilla Firefox-ot, a Firefox ESR-t és a Thunderbird-öt érintő sérülékenység vált ismertté, amelyet kihasználva a támadó tetszőleges kódfuttatási jogosultságot szerezhet az érintett rendszer vonatkozásában. A gyártó cég közleménye szerint a sérülékenység kritikus kockázati besorolású.


Leírás forrása: Gyártói referencia: www.mozilla.org
Leírás utolsó módosítása: 2020.11.10.


Elemzés leírás

A sérülékenység az ún. use-after-free típusú sérülékenységek közé tartozik, kihasználásához a támadónak egy speciálisan kialakított weboldalt kell létrehoznia, majd rá kell vegye a felhasználót arra, hogy ezt az oldalt megnyissa. A sérülékenység sikeres kihasználása esetén a távoli támadó tetszőleges kódfuttatási lehetőséget szerezhet az érintett rendszeren és akár a teljes érintett rendszert is kompromittálhatja.

A gyártó javaslatai:

  • A sikeres támadás hatásainak csökkentése érdekében a szoftvereket nem privilegizált felhasználóként futtassa.
  • Soha ne keressen fel megbízhatatlan webhelyeket, ne kattintson ismeretlen, vagy nem megbízható forrásokból származó linkekre.
  • Alkalmazza a “legkisebb jogosultság” elvét.

Érintett verzió:

  • Mozilla Firefox 82.0.3 előtti verziók
  • Mozzila Firefox ESR 78.4.1 előtti verziók
  • Mozzila Thunderbird 78.4.2 előtti verziók

A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.


Elemzés leírás forrása: Gyártói referencia: www.mozilla.org
Elemzés leírás utolsó módosítása: 2020.11.10.


Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: (Nincs)
Vektor:
Hatás pontszáma:
Kihasználhatóság pontszáma:


CVSS2 Súlyosság és Metrika

Alap pontszám: (Nincs)
Vektor:
Hatás alpontszáma:
Kihasználhatóság alpontszáma:




Hivatkozások

Gyártói referencia: www.mozilla.org
Egyéb referencia: www.cybersecurity-help.cz