🇰🇷 한글 설명
Android용 Firefox에서 클릭재킹(Clickjacking) 취약점이 발견되었습니다. 이 문제는 Firefox 154 버전에서 수정되었습니다.
💡 쉬운 설명
사용자가 모르는 사이에 화면 위에 투명한 막을 씌워 의도치 않은 버튼을 클릭하게 만드는 공격 방식입니다. Firefox 앱을 최신 버전으로 업데이트하면 안전합니다.
🇺🇸 원문 (English)
Clickjacking issue in Firefox for Android. This vulnerability was fixed in Firefox 154.
📍 영향받는 시스템
Firefox for Android (154 미만 버전)
⚔️ 공격 벡터
악성 웹사이트를 통해 사용자 인터페이스를 조작하여 클릭을 유도하는 방식
🛡️ 대응 방법
Firefox for Android를 154 버전 이상으로 업데이트
🔧 검증 코드
출력된 versionName이 154보다 낮은지 확인하여 취약 여부를 판단합니다.
adb shell dumpsys package org.mozilla.firefox | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android