🇰🇷 한글 설명
Firefox 개발자 도구에서 네트워크 요청을 curl 명령어로 복사할 때, 출력값이 제대로 살균(sanitize)되지 않아 임의의 명령어가 숨겨질 수 있습니다. 이 취약점은 Firefox 109 미만, Firefox ESR 102.7 미만, Thunderbird 102.7 미만 버전에 영향을 줍니다.
💡 쉬운 설명
개발자 도구에서 복사한 명령어 안에 악성 명령이 몰래 숨겨져 있을 수 있습니다. 사용자가 이를 터미널에 붙여넣어 실행하면 공격자가 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
When copying a network request from the developer tools panel as a curl command the output was not being properly sanitized and could allow arbitrary commands to be hidden within. This vulnerability affects Firefox < 109, Firefox ESR < 102.7, and Thunderbird < 102.7.
📍 영향받는 시스템
Firefox 109 미만, Firefox ESR 102.7 미만, Thunderbird 102.7 미만
⚔️ 공격 벡터
악성 웹페이지나 요청을 통해 curl 명령어에 숨겨진 악성 코드를 만들고, 사용자가 개발자 도구에서 복사하여 터미널에 실행하도록 유도
🛡️ 대응 방법
Firefox를 109 이상, ESR은 102.7 이상, Thunderbird는 102.7 이상으로 업데이트
🔧 검증 코드
출력된 버전이 109 이상(ESR은 102.7 이상)이면 패치가 적용된 것이며, 그보다 낮으면 취약한 버전이므로 업데이트가 필요합니다.
firefox --version 2>/dev/null || (dpkg -l firefox 2>/dev/null | grep '^ii' | awk '{print $3}')