PT-2020-5975 · Mozilla · Firefox Esr

Pedro Oliveira · Publicado 2020-07-28 · Atualizado 2020-08-12 · CVE-2020-15650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Firefox ESR anteriores à 68.11

Descrição

O problema está relacionado a uma gestão insegura de privilégios no Firefox ESR para Android, permitindo que um invasor sobrescreva arquivos locais, incluindo as configurações do Firefox, caso um aplicativo malicioso de seleção de arquivos esteja instalado. Isso não permite o acesso ao perfil anterior. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões do Firefox ESR anteriores à 68.11, atualize para a versão 68.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de aplicativos de seleção de arquivos para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-02166

CVE-2020-15650

Produtos afetados

Firefox Esr

Referências · 9

• https://vuldb.com/?id.159460 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-15650 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15650 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15650 · Aviso do Fabricante
• https://bugzilla.mozilla.org/show_bug.cgi?id=1652360 · Nota
• https://bdu.fstec.ru/vul/2021-02166 · Nota de Segurança
• https://mozilla.org/security/advisories/mfsa2020-31 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2020-31 · Aviso do Fabricante
• https://cxsecurity.com/cveshow/CVE-2020-15650 · Nota