BDU:2015-11269

Опубликовано: 06 авг. 2015

Источник: fstec

CVSS2: 1.9

EPSS Низкий

Описание

Уязвимость операционной системы Firefox OS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, обойти механизм ввода пароля и получить доступ к запоминающим устройствам путем использования интерфейса монтирования устройств

Вендор

Mozilla Corp.

Наименование ПО

Firefox OS

Версия ПО

до 2.2 (Firefox OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.mozilla.org/security/announce/2015/mfsa2015-74.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%

0.00058

Низкий

1.9 Low

CVSS2

Связанные уязвимости

CVE-2015-5960

nvd

больше 10 лет назад

Mozilla Firefox OS before 2.2 allows physically proximate attackers to bypass the pass-code protection mechanism and access USB Mass Storage (UMS) media volumes by using the USB interface for a mount operation.

GHSA-g8gv-c9mg-4wv9