🇰🇷 한글 설명
iOS용 Firefox의 리더 모드가 인증되지 않은 로컬 웹 서버에서 실행되어, 동일 기기의 다른 앱이 임의의 URL을 요청하고 사용자의 로그인 쿠키가 포함된 응답을 받을 수 있는 취약점입니다. 이 취약점은 Firefox for iOS 151.0 버전에서 수정되었습니다.
💡 쉬운 설명
내 아이폰에 설치된 다른 앱이 몰래 Firefox의 권한을 이용해 사용자의 로그인 정보를 가로챌 수 있는 보안 허점입니다. Firefox를 최신 버전으로 업데이트하면 이 위험을 방지할 수 있습니다.
🇺🇸 원문 (English)
Firefox for iOS hosted Reader mode on an unauthenticated local web server, allowing another application on the same device to request arbitrary URLs and receive the response rendered with the signed-in user's cookies. This vulnerability was fixed in Firefox for iOS 151.0.
📍 영향받는 시스템
Firefox for iOS 151.0 미만 버전
⚔️ 공격 벡터
동일 기기에 설치된 악성 앱이 로컬 웹 서버를 통해 임의의 URL 요청을 보내 사용자 쿠키 탈취
🛡️ 대응 방법
Firefox for iOS를 151.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 151.0 이상의 버전 숫자가 나타나면 안전하며, 그 미만이면 취약한 상태입니다.
ios_app_version_check --name 'Firefox' | grep -E '151.0'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server