Mozilla Firefox < 97.0

critical Nessus 插件 ID 157444

简介

远程 macOS 或 Mac OS X 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 97.0。因此,其会受到 mfsa2022-04 公告中提及的多个漏洞影响。

- Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷,其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

- 如果用户安装了特定类型的扩展程序,该扩展程序可能会自我更新,同时绕过授予新版本请求权限的提示。
(CVE-2022-22754)

- 通过使用 XSL Transform,恶意 Web 服务器可向用户提供 XSL 文档,该文档即使在关闭选项卡之后也会继续执行同源策略范围内的 JavaScript。(CVE-2022-22755)

- 如果已经说服用户将图像拖放到其桌面或其他文件夹,则生成的对象可能已更改为可执行脚本,而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

- WebDriver 中使用的 Remote Agent 未验证 Host 或 Origin 标头。这可允许网站在本地连接回用户的浏览器以对其进行控制。此缺陷仅在启用 WebDriver 时影响 Firefox,但不属于默认配置。(CVE-2022-22757)

- 点击 tel: 链接时,指定位于 <code></code> 字符后的 USSD 代码将包含在电话号码中。如果使用某些电话或某些运营商拨叫该号码,则可能对用户帐户执行类似于跨站请求伪造攻击的操作。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22758)

- 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe,随后将一个元素附加到 iframe 的文档(例如包含 JavaScript 事件处理程序),则尽管已经存在 iframe 沙盒,事件处理程序也会运行。(CVE-2022-22759)

- 使用 Web 工作线程导入资源时,错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

- 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面(带有 moz-extension: // scheme 的页面)时,未正确强制执行 frame-ancestors 指令。
(CVE-2022-22761)

- 在某些情况下,JavaScript 提醒(或提示)可能已经显示,而另一个网站显示在其下方。这可能被滥用于欺骗用户。此错误仅影响 Android 版 Firefox 。其他操作系统不受影响。(CVE-2022-22762)

- Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象,我们推测若攻击者付出足够努力,就能利用部分错误运行任意代码。(CVE-2022-22764)

- Mozilla 开发人员和社区成员 Gabriele Svelto、Sebastian Hengst、Randell Jesup、Luan Herrera、Lars T Hansen 及 Mozilla Fuzzing 团队报告 Firefox 96 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象,我们推测若攻击者付出足够努力,就能利用部分错误运行任意代码。(CVE-2022-0511)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

升级到 Mozilla Firefox 97.0 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2022-04/

插件详情

严重性: Critical

ID: 157444

文件名: macos_firefox_97_0.nasl

版本: 1.7

类型: local

代理: macosx

发布时间: 2022/2/8

最近更新时间: 2023/11/13

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.3

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2022-22764

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 8.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2022-22759

漏洞信息

CPE: cpe:/a:mozilla:firefox

必需的 KB 项: MacOSX/Firefox/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/2/8

漏洞发布日期: 2022/2/8

参考资料信息

CVE: CVE-2022-0511, CVE-2022-22753, CVE-2022-22754, CVE-2022-22755, CVE-2022-22756, CVE-2022-22757, CVE-2022-22758, CVE-2022-22759, CVE-2022-22760, CVE-2022-22761, CVE-2022-22762, CVE-2022-22764

IAVA: 2022-A-0079-S