PT-2021-7424 · Microsoft+3 · Windows+5
James Forshaw
·
Publicado
2021-05-04
·
Atualizado
2022-07-12
·
CVE-2021-29951
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 78.10.1
Versões do Firefox anteriores à 87
Versões do Firefox ESR anteriores à 78.10.1
Descrição
O problema está relacionado ao Serviço de Manutenção da Mozilla, que concedia acesso excessivo a usuários remotos comuns em uma rede de domínio, permitindo que eles iniciassem ou parassem o serviço. Isso poderia ser explorado para impedir o funcionamento do serviço de atualização do navegador ou para expor uma superfície de ataque no serviço de manutenção. O problema afeta sistemas operacionais Windows anteriores à versão Win 10 build 1709. Também é descrito como uma vulnerabilidade de gerenciamento de privilégios insegura que poderia permitir que um invasor remoto elevasse seus privilégios.
Recomendações
Para versões do Thunderbird anteriores à 78.10.1, atualize para a versão 78.10.1 ou posterior.
Para versões do Firefox anteriores à 87, atualize para a versão 87 ou posterior.
Para versões do Firefox ESR anteriores à 78.10.1, atualize para a versão 78.10.1 ou posterior.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Firefox
Firefox Esr
Suse
Thunderbird
Windows