🇰🇷 한글 설명
로컬 공격자가 악성 SMB 서버를 사용하여 Mozilla 유지 관리 서비스가 서명되지 않은 업데이트 파일을 적용하도록 유도할 수 있는 취약점입니다. SMB 서버에서는 서비스가 요청하는 쓰기 잠금(write-lock) 기능이 작동하지 않아, 서명 확인 후 실제 사용 전 업데이트 파일을 교체할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 권한을 가진 공격자가 가짜 업데이트 서버를 통해 정상적인 업데이트인 것처럼 속여 악성 파일을 설치할 수 있는 문제입니다. 업데이트 검사가 끝난 직후 파일을 바꿔치기하는 방식을 사용합니다.
🇺🇸 원문 (English)
A local attacker can trick the Mozilla Maintenance Service into applying an unsigned update file by pointing the service at an update file on a malicious SMB server. The update file can be replaced after the signature check, before the use, because the write-lock requested by the service does not work on a SMB server.
*Note: This attack requires local system access and only affects Windows. Other operating systems are not affected.* This vulnerability affects Firefox < 112, Firefox ESR < 102.10, and Thunderbird < 102.10.
📍 영향받는 시스템
Firefox < 112, Firefox ESR < 102.10, Thunderbird < 102.10 (Windows 환경)
⚔️ 공격 벡터
로컬 시스템 접근 권한을 이용한 악성 SMB 서버를 통한 업데이트 파일 교체
🛡️ 대응 방법
Firefox 및 Thunderbird를 최신 버전(Firefox 112 이상, Thunderbird 102.10 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 Mozilla 유지 관리 서비스의 정보를 확인하여 현재 사용 중인 브라우저 버전을 체크하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Mozilla\Mozilla Maintenance Service').*"