🇰🇷 한글 설명
Windows에서 로컬 파일시스템의 .url 바로가기 파일을 다운로드한 후, 공격자가 원격 경로를 지정하여 운영체제가 예상치 못한 네트워크 요청을 보내도록 만들 수 있습니다. 이 과정에서 NTLM 자격 증명이 유출될 가능성이 있습니다. 이 취약점은 Windows의 Firefox에만 영향을 미칩니다.
💡 쉬운 설명
Windows에서 Firefox로 인터넷 바로가기 파일을 받아 열면, 공격자가 만든 파일이 PC가 외부 서버에 접속하도록 만들 수 있습니다. 이때 사용자의 로그인 인증 정보가 공격자에게 새어 나갈 수 있습니다.
🇺🇸 원문 (English)
After downloading a Windows <code>.url</code> shortcut from the local filesystem, an attacker could supply a remote path that would lead to unexpected network requests from the operating system. This also had the potential to leak NTLM credentials to the resource.<br>*This bug only affects Firefox on Windows. Other operating systems are unaffected.*. This vulnerability affects Firefox < 110, Thunderbird < 102.8, and Firefox ESR < 102.8.
📍 영향받는 시스템
Windows용 Firefox 110 미만, Thunderbird 102.8 미만, Firefox ESR 102.8 미만
⚔️ 공격 벡터
악성 .url 바로가기 파일을 다운로드하게 유도한 뒤, 원격 경로를 이용해 NTLM 자격 증명을 유출시키는 방식
🛡️ 대응 방법
Firefox를 110 이상, Thunderbird를 102.8 이상, Firefox ESR을 102.8 이상으로 업데이트
🔧 검증 코드
출력된 Firefox 버전이 110 미만이면 취약하므로 110 이상으로 업데이트가 필요하며, 110 이상이면 패치가 적용된 것입니다.
wmic product where "name like 'Mozilla Firefox%'" get name,version