Уязвимость удаления защищённых файлов с повышенным уровнем доступа через использование закрепления в Mozilla Maintenance Service на Windows
Описание
Приложение "helper.exe" из пакета Mozilla Maintenance Service создает временную директорию, доступную для записи пользователям без привилегий. В сочетании с созданием крепления (junction) (разновидности символьной ссылки) злоумышленник способен удалить защищенные файлы в целевой директории крепления, поскольку Mozilla Maintenance Service имеет привилегированный доступ.
Важно
Эта атака требует локального доступа к системе и затрагивает только операционные системы Windows. Другие операционные системы не подвержены этой уязвимости.
Затронутые версии ПО
- Firefox ESR версий ниже 52.2
- Firefox версий ниже 54
Тип уязвимости
- Удаление защищённых файлов
- Эксплуатация через привилегированный доступ
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Issue TrackingThird Party Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
- Issue TrackingVendor Advisory
- Issue TrackingThird Party Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
5.5 Medium
CVSS3
3.6 Low
CVSS2
Дефекты
Связанные уязвимости
The Mozilla Maintenance Service "helper.exe" application creates a temporary directory writable by non-privileged users. When this is combined with creation of a junction (a form of symbolic link), protected files in the target directory of the junction can be deleted by the Mozilla Maintenance Service, which has privileged access. Note: This attack requires local system access and only affects Windows. Other operating systems are not affected. This vulnerability affects Firefox ESR < 52.2 and Firefox < 54.
The Mozilla Maintenance Service "helper.exe" application creates a tem ...
The Mozilla Maintenance Service "helper.exe" application creates a temporary directory writable by non-privileged users. When this is combined with creation of a junction (a form of symbolic link), protected files in the target directory of the junction can be deleted by the Mozilla Maintenance Service, which has privileged access. Note: This attack requires local system access and only affects Windows. Other operating systems are not affected. This vulnerability affects Firefox ESR < 52.2 and Firefox < 54.
Security update for MozillaFirefox, MozillaFirefox-branding-SLE
EPSS
5.5 Medium
CVSS3
3.6 Low
CVSS2