🇰🇷 한글 설명
Avira Password Manager는 Mozilla Firefox 사용 시 교차 출처 iframe을 통해 부모 웹 페이지의 자동 완성 자격 증명을 유출할 수 있는 정보 노출 취약점이 있습니다. 이 문제는 Windows, macOS, Linux 환경에서 Firefox와 함께 사용되는 Avira Password Manager에 영향을 미칩니다.
💡 쉬운 설명
악의적인 웹사이트가 숨겨진 창을 통해 Avira 비밀번호 관리기가 자동 입력한 비밀번호를 훔칠 수 있는 문제입니다. Firefox를 사용하는 Windows, Mac, Linux 사용자들이 위험에 처해 있습니다.
🇺🇸 원문 (English)
Information disclosure vulnerability in Avira Password Manager when used with Mozilla Firefox may allow a remote attacker operating a cross-origin iframe to obtain credentials autofilled for the parent web page via incorrect autofill field selection.
This issue affects Avira Password Manager when used with Mozilla Firefox on Windows, macOS, and Linux.
📍 영향받는 시스템
Avira Password Manager (Mozilla Firefox 연동, Windows/macOS/Linux)
⚔️ 공격 벡터
교차 출처 iframe을 통한 자동 완성 필드 선택 오류 이용
🛡️ 대응 방법
Avira Password Manager를 최신 버전으로 업데이트하거나 Firefox에서 해당 확장 기능 사용 중지
🔧 검증 코드
Firefox의 확장 기능 관리자에서 Avira Password Manager의 버전 정보를 확인하여 최신인지 검증
echo "Check Avira Password Manager version in Firefox add-ons manager"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA GPU Display Driver for Linux