🇰🇷 한글 설명
Firefox for Android의 WebAuthn 구성 요소에서 발생하는 스푸핑 취약점입니다. 이 문제는 Firefox 143 및 Thunderbird 143 버전에서 수정되었습니다.
💡 쉬운 설명
안드로이드용 파이어폭스 브라우저에서 사용자 인증을 속일 수 있는 보안 결함이 발견되었습니다. 최신 버전으로 업데이트하면 이 위험을 방지할 수 있습니다.
🇺🇸 원문 (English)
Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 143 and Thunderbird 143.
📍 영향받는 시스템
Firefox for Android (143 미만 버전), Thunderbird (143 미만 버전)
⚔️ 공격 벡터
WebAuthn 인증 과정에서 공격자가 사용자의 신원을 위조하여 접근을 시도함
🛡️ 대응 방법
Firefox 및 Thunderbird를 최신 버전(143 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 143보다 낮은지 확인하십시오.
firefox --version 2>/dev/null || thunderbird --version 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android