🇰🇷 한글 설명
Firefox의 'Copy as cURL' 기능에서 앰퍼샌드(&) 문자에 대한 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 명령어를 사용하도록 유도할 경우, 사용자의 Windows 시스템에서 로컬 코드 실행이 발생할 수 있습니다.
💡 쉬운 설명
웹사이트의 명령어를 복사하는 기능을 이용해 악성 코드가 포함된 명령어를 실행하게 만드는 보안 약점입니다. 윈도우용 파이어폭스 사용자가 잘못된 명령어를 복사해 붙여넣을 경우 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Due to insufficient escaping of the ampersand character in the “Copy as cURL” feature, an attacker could trick a user into using this command, potentially leading to local code execution on the user's system.
*This bug only affects Firefox for Windows. Other versions of Firefox are unaffected.*. This vulnerability was fixed in Firefox 139, Firefox ESR 115.24, Firefox ESR 128.11, Thunderbird 139, and Thunderbird 128.11.
📍 영향받는 시스템
Firefox for Windows (Firefox 139 미만, ESR 115.24 미만, ESR 128.11 미만)
⚔️ 공격 벡터
사용자가 조작된 'Copy as cURL' 명령어를 복사하여 터미널 등에 실행하도록 유도하는 사회공학적 공격
🛡️ 대응 방법
Firefox를 최신 버전(139 이상) 또는 보안 패치가 적용된 ESR 버전(115.24, 128.11 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 Firefox 139, ESR 115.24, ESR 128.11 이상인지 확인하십시오.
firefox --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\Mozilla Firefox\firefox.exe').VersionInfo.FileVersion"