🇰🇷 한글 설명
Linux 및 Mac OS X 환경의 Mozilla Firefox 4.x~9.0 및 SeaMonkey 2.7 미만 버전에서 Firefox 복구 키 파일의 권한이 취약하게 설정되어 있습니다. 이로 인해 로컬 사용자가 일반적인 파일 시스템 작업을 통해 Firefox Sync 키를 읽을 수 있는 위험이 있습니다.
💡 쉬운 설명
컴퓨터에 접속할 수 있는 다른 사용자가 내 브라우저의 중요한 암호 복구 키를 몰래 훔쳐볼 수 있는 보안 결함입니다. 파일의 접근 권한이 너무 느슨하게 설정되어 있어 발생하는 문제입니다.
🇺🇸 원문 (English)
Mozilla Firefox 4.x through 9.0 and SeaMonkey before 2.7 on Linux and Mac OS X set weak permissions for Firefox Recovery Key.html, which might allow local users to read a Firefox Sync key via standard filesystem operations.
📍 영향받는 시스템
Mozilla Firefox 4.x ~ 9.0, SeaMonkey 2.7 미만 (Linux 및 Mac OS X)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 파일 시스템 명령어를 통해 취약한 권한의 파일을 직접 읽음
🛡️ 대응 방법
Firefox 및 SeaMonkey를 최신 버전으로 업데이트하여 파일 권한 설정 문제를 해결해야 함
🔧 검증 코드
출력된 파일의 권한이 다른 사용자에게 읽기 권한(예: -rw-r--r--)을 허용하고 있는지 확인
find ~/.mozilla/firefox/ -name "Firefox Recovery Key.html" -exec ls -l {} \; 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux