🇰🇷 한글 설명
Firefox for Android에서 발생한 스푸핑(위장) 취약점입니다. 공격자가 사용자가 신뢰하는 주소나 정보를 가장할 수 있는 문제로, Firefox 153 버전에서 수정되었습니다.
💡 쉬운 설명
안드로이드에서 쓰는 Firefox 브라우저에 가짜 정보를 진짜처럼 보이게 만드는 결함이 있습니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
Spoofing issue in Firefox for Android. This vulnerability was fixed in Firefox 153.
📍 영향받는 시스템
Firefox for Android 153 미만 버전
⚔️ 공격 벡터
악성 웹페이지나 링크를 통해 사용자가 신뢰하는 주소나 화면 요소를 위장하여 피해자를 속이는 방식
🛡️ 대응 방법
Google Play 스토어 또는 Firefox 설정에서 Firefox for Android를 153 이상 버전으로 업데이트
🔧 검증 코드
출력된 versionName 값이 153 이상이면 패치가 적용된 것이고, 153 미만이면 즉시 업데이트가 필요합니다.
dumpsys package org.mozilla.firefox | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android