🇰🇷 한글 설명
Mozilla Firefox에서 발생한 것으로 보고된 교차 도메인 취약점입니다. 공격자가 특정 HTTP 헤더를 이용해 다른 도메인의 제한된 정보에 접근할 수 있다는 내용이었으나, 조사 결과 보고서의 오류로 판명되었습니다. 따라서 이 항목은 실제 취약점이 아닌 상태를 나타내기 위한 후보 번호로 할당되었습니다.
💡 쉬운 설명
다른 웹사이트의 정보를 몰래 훔쳐볼 수 있다는 보고가 있었던 보안 이슈입니다. 하지만 확인 결과 보고 내용이 잘못된 것으로 밝혀져 실제로는 문제가 없는 것으로 결론 났습니다.
🇺🇸 원문 (English)
Cross-domain vulnerability in Mozilla Firefox allows remote attackers to access restricted information from other domains via an object tag with a data parameter that references a link on the attacker's originating site that specifies a Location HTTP header that references the target site, which then makes that content available through the outerHTML attribute of the object. NOTE: this description was based on a report that has since been retracted by the original authors. The authors misinterpreted their test results. Other third parties also disputed the original report. Therefore, this is not a vulnerability. It is being assigned a candidate number to provide a clear indication of its status
📍 영향받는 시스템
Mozilla Firefox (취약점 아님으로 판명됨)
⚔️ 공격 벡터
object 태그와 Location HTTP 헤더를 이용한 교차 도메인 정보 접근 시도
🛡️ 대응 방법
실제 취약점이 아니므로 별도의 패치가 필요하지 않음
🔧 검증 코드
명령어 실행 결과 해당 문구가 출력되면 이 항목이 취약점이 아님을 확인한 것입니다.
echo 'CVE-2006-3352 is not a vulnerability' | grep 'not a vulnerability'