PT-2022-7521 · Mozilla+4 · Firefox+4
Ronald Crane
·
Publicado
2022-10-10
·
Atualizado
2025-03-14
·
CVE-2022-45419
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Firefox anteriores à 107
Descrição
O problema está relacionado à implementação do protocolo TLS no Firefox, especificamente a erros no procedimento de autenticação de certificados. Se um usuário adicionar uma exceção de segurança para um certificado TLS inválido, estabelecer uma conexão TLS ativa com um servidor usando esse certificado e, em seguida, excluir a exceção, o Firefox manterá a conexão ativa, fazendo parecer que o certificado ainda é confiável. Isso poderia permitir que um invasor remoto comprometesse a integridade dos dados.
Recomendações
Para versões anteriores à 107, atualize para a versão 107 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de exceções de segurança para certificados TLS inválidos até que o problema seja resolvido. Restrinja o acesso a dados confidenciais ao usar versões do Firefox anteriores à 107 para minimizar o risco de exploração.
Exploit
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Firefox
Linuxmint
Ubuntu