CVE-2022-45411
Təsvir
Cross-Site Tracing, serverin Trace metodu vasitəsilə sorğunu geri qaytarması zamanı baş verir və bu, XSS hücumunun JavaScript üçün əlçatmaz olan avtorizasiya başlıqlarına və kukilərə (məsələn, HTTPOnly ilə qorunan kukilər) daxil olmasına şərait yaradır. Bu hücumu azaltmaq üçün brauzerlər <code}fetch()</code> və XMLHttpRequest üzərində məhdudiyyətlər tətbiq etmişdir; lakin bəzi vebserverlər HTTP metodunu dəyişdirən <code}X-Http-Method-Override</code> kimi qeyri-standart başlıqları tətbiq edərək bu hücumu yenidən mümkün etmişdir. Thunderbird bu və oxşar başlıqların istifadəsinə qarşı eyni tədbirləri tətbiq etmişdir. Bu zəiflik Firefox ESR < 102.5, Thunderbird < 102.5 və Firefox < 107 versiyalarına təsir göstərir.
Necə düzəltmək olar
- mozilla firefox107.0 və ya daha yeni versiya
- mozilla firefox_esr102.5 və ya daha yeni versiya
- mozilla thunderbird102.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla firefox | v < 107.0 | 107.0 |
| mozilla firefox_esr | v < 102.5 | 102.5 |
| mozilla thunderbird | v < 102.5 | 102.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.