🇰🇷 한글 설명
Android용 Firefox 및 Firefox Focus의 커스텀 탭 UI가 전체 호스트네임 대신 로드된 '사이트' 이름만 표시하는 취약점입니다. 공격자는 특정 사이트의 서브도메인에 악성 콘텐츠를 호스팅하여 사용자가 다른 서브도메인에서 온 것으로 오해하게 만들 수 있습니다. 이 문제는 Firefox 144 버전에서 수정되었습니다.
💡 쉬운 설명
웹사이트 주소가 전체가 아닌 일부만 보여서, 가짜 사이트를 진짜 사이트처럼 보이게 속일 수 있는 문제입니다. 사용자가 주소를 보고 사이트의 정체를 정확히 판단하기 어렵게 만듭니다.
🇺🇸 원문 (English)
The Firefox and Firefox Focus UI for the Android custom tab feature only showed the "site" that was loaded, not the full hostname. User supplied content hosted on a subdomain of a site could have been used to fool a user into thinking it was content from a different subdomain of that site. This vulnerability was fixed in Firefox 144.
📍 영향받는 시스템
Android용 Firefox 및 Firefox Focus (버전 144 미만)
⚔️ 공격 벡터
공격자가 악성 콘텐츠를 특정 사이트의 서브도메인에 배치하여 UI 상의 불완전한 주소 표시를 악용함
🛡️ 대응 방법
Firefox 및 Firefox Focus를 최신 버전(144 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 144 이상인지 확인하여 취약점 해결 여부를 판단합니다.
adb shell dumpsys package org.mozilla.firefox | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android