Mozilla Firefox ESR < 91.6

critical Nessus 插件 ID 157445

简介

远程 macOS 或 Mac OS X 主机上安装的 Web 浏览器受到多个漏洞影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 91.6。因此,其会受到 mfsa2022-05 公告中提及的多个漏洞影响。

- Maintenance (Updater) Service 中存在一个 TOCTTOU (Time-of-Check Time-of-Use) 缺陷,其可被滥用于向用户授予任意目录的写入权限。此漏洞可被用于升级到 SYSTEM 访问权限。此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。(CVE-2022-22753)

- 如果用户安装了特定类型的扩展程序,该扩展程序可能会自我更新,同时绕过授予新版本请求权限的提示。
(CVE-2022-22754)

- 如果已经说服用户将图像拖放到其桌面或其他文件夹,则生成的对象可能已更改为可执行脚本,而该脚本会在用户点击后运行任意代码。(CVE-2022-22756)

- 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe,随后将一个元素附加到 iframe 的文档(例如包含 JavaScript 事件处理程序),则尽管已经存在 iframe 沙盒,事件处理程序也会运行。(CVE-2022-22759)

- 使用 Web 工作线程导入资源时,错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。(CVE-2022-22760)

- 在 Web 扩展程序的内容安全策略中使用 Web 可访问的扩展页面(带有 moz-extension: // scheme 的页面)时,未正确强制执行 frame-ancestors 指令。
(CVE-2022-22761)

- 当工作线程关闭时,可能导致脚本在生命周期后期某个本不应运行的时间点运行。(CVE-2022-22763)

- Mozilla 开发人员和社区成员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象,我们推测如果攻击者进行足够的尝试,则可以利用此漏洞运行任意代码。
(CVE-2022-22764)

请注意,Nessus 尚未测试此问题,而是只依靠应用程序自我报告的版本号来判断。

解决方案

升级至 Mozilla Firefox ESR 91.6 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2022-05/

插件详情

严重性: Critical

ID: 157445

文件名: macos_firefox_91_6_esr.nasl

版本: 1.6

类型: local

代理: macosx

发布时间: 2022/2/8

最近更新时间: 2023/11/13

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.3

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2022-22764

CVSS v3

风险因素: Critical

基本分数: 9.6

时间分数: 8.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2022-22759

漏洞信息

CPE: cpe:/a:mozilla:firefox_esr

必需的 KB 项: MacOSX/Firefox/Version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2022/2/8

漏洞发布日期: 2022/2/8

参考资料信息

CVE: CVE-2022-22753, CVE-2022-22754, CVE-2022-22756, CVE-2022-22759, CVE-2022-22760, CVE-2022-22761, CVE-2022-22763, CVE-2022-22764

IAVA: 2022-A-0079-S