PT-2021-7430 · Mozilla · Vpn

Bakulf · Publicado 2021-07-23 · Atualizado 2021-08-13 · CVE-2021-29978

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Mozilla VPN anteriores à 2.3

Descrição

O problema está relacionado a erros de configuração de segurança no Mozilla VPN, que podem ser explorados por um invasor remoto para contornar restrições de segurança. Várias vulnerabilidades de baixo risco foram descobertas e corrigidas em uma auditoria de segurança do ramo 2.x do Mozilla VPN.

Recomendações

Para versões anteriores à 2.3, atualize para a versão 2.3 ou posterior para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2022-06173

CVE-2021-29978

Produtos afetados

Vpn

Referências · 18

• 🔥 https://github.com/mozilla-mobile/mozilla-vpn-client/issues/799 · Exploit
• 🔥 https://github.com/mozilla-mobile/mozilla-vpn-client/issues/806 · Exploit
• 🔥 https://github.com/mozilla-mobile/mozilla-vpn-client/issues/800 · Exploit
• https://github.com/mozilla-mobile/mozilla-vpn-client/pull/816 · Correção
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/801 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/809 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/804 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/812 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/798 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/805 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/810 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/803 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/797 · Nota
• https://github.com/mozilla-mobile/mozilla-vpn-client/issues/808 · Nota
• https://osv.dev/vulnerability/CVE-2021-29978 · Aviso do Fabricante