ГлавнаяБаза уязвимостей БДУ → BDU:2022-05940
7.8высокая

BDU:2022-05940

Уязвимость браузера Mozilla Firefox для Android, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2022-09-28
Описание

Уязвимость браузера Mozilla Firefox для Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии
Firefox (до 84)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
https://www.mozilla.org/en-US/security/advisories/mfsa2020-54/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.mozilla.org/en-US/security/advisories/mfsa2020-54/https://www.cybersecurity-help.cz/vdb/SB2020121559https://bugzilla.mozilla.org/show_bug.cgi?id=1661071
Проверьте безопасность своего сайта и почты → Полная проверка домена