CVE-2024-47884
Açıklama
foxmarks, Firefox yer imleri ve geçmişi için bir CLI salt okunur arayüzüdür. /tmp dizini altında, tüm kullanıcılar için okuma izinlerine sahip olan ve Firefox'un yer imleri veritabanının, geçmişinin, giriş geçmişinin, ziyaret sayacının, kullanım sayacının, görüntüleme sayacının ve Firefox kullanım geçmişine dair daha fazla gizli bilginin bir kopyasını içeren geçici bir dosya oluşturulmuştur. NamedTempFile için varsayılan izinler 0o600'dür. Ancak, veritabanı kopyalandıktan sonra izinleri de beraberinde kopyalanmış ve bu durum 0x644 izinlerine sahip güvensiz bir dosyaya yol açmıştır. Kötü niyetli bir kullanıcı, hedef kullanıcı foxmarks bookmarks veya foxmarks history komutlarını çalıştırdığında veritabanını okuyabilmektedir. Bu güvenlik açığı v2.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zefr0x foxmarks | < 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.