CVE-2021-23985
Açıklama
Bir saldırgan belirli about:config değerlerini değiştirebilirse (örneğin kullanıcının bilgisayarında çalışan bir kötü amaçlı yazılım aracılığıyla), Devtools uzak hata ayıklama özelliği kullanıcı tarafından fark edilmeyecek şekilde etkinleştirilebilirdi. Bu durum, kurbanla doğrudan ağ bağlantısı kurabilen uzaktaki bir saldırganın, kullanıcının tarama etkinliklerini ve (düz metin) ağ trafiğini izlemesine olanak tanırdı. Bu sorun, Devtools açık bir ağ soketine sahip olduğunda görsel bir ipucu sağlanarak giderilmiştir. Bu güvenlik açığı Firefox < 87 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla firefox87.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla firefox | v < 87.0 | 87.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.