CVE-2015-0807

Опубликовано: 01 апр. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Уязвимость обхода CORS проверок и выполнения CSRF атак в Mozilla Firefox и Thunderbird через некорректную обработку HTTP 30x статус кодов в реализации navigator.sendBeacon

Описание

В реализации navigator.sendBeacon в Mozilla Firefox и Thunderbird, существует уязвимость, которая позволяет злоумышленникам обойти предусмотренные проверки CORS (политика обмена кросс-доменными ресурсами) и совершать атаки CSRF (подделка межсайтовых запросов). Это происходит из-за некорректной обработки HTTP 30x статус кодов при перенаправлении после предварительного запроса.

Затронутые версии ПО

Mozilla Firefox до версии 37.0
Firefox ESR 31.x до версии 31.6
Thunderbird до версии 31.6

Тип уязвимости

Обход CORS проверок
Межсайтовая подделка запроса (CSRF)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 36.0.4 (включая)

cpe:2.3:a:mozilla:firefox:31.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:31.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox_esr:31.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 31.5 (включая)

EPSS

Процентиль: 34%

0.00137

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2015-0807

ubuntu

больше 10 лет назад

The navigator.sendBeacon implementation in Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 processes HTTP 30x status codes for redirects after a preflight request has occurred, which allows remote attackers to bypass intended CORS access-control checks and conduct cross-site request forgery (CSRF) attacks via a crafted web site, a similar issue to CVE-2014-8638.