Уязвимость обхода ограничения HSTS при включенной сетевой сегментации в Firefox
Описание
Когда включено сетевое разделение, например, в результате настроек Enhanced Tracking Protection, страница ошибки TLS позволяет пользователю проигнорировать ошибку на домене, который указал политику HTTP Strict Transport Security (что подразумевает, что ошибка не должна быть обходной). Уязвимость не затрагивает сетевые соединения, и они корректно обновляются до HTTPS автоматически.
Затронутые версии ПО
- Firefox версий до 90
Тип уязвимости
Обход настроек безопасности
Ссылки
- Issue TrackingVendor Advisory
- Third Party Advisory
- Vendor Advisory
- Issue TrackingVendor Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
2.6 Low
CVSS2
Дефекты
Связанные уязвимости
When network partitioning was enabled, e.g. as a result of Enhanced Tracking Protection settings, a TLS error page would allow the user to override an error on a domain which had specified HTTP Strict Transport Security (which implies that the error should not be override-able.) This issue did not affect the network connections, and they were correctly upgraded to HTTPS automatically. This vulnerability affects Firefox < 90.
When network partitioning was enabled, e.g. as a result of Enhanced Tr ...
When network partitioning was enabled, e.g. as a result of Enhanced Tracking Protection settings, a TLS error page would allow the user to override an error on a domain which had specified HTTP Strict Transport Security (which implies that the error should not be override-able.) This issue did not affect the network connections, and they were correctly upgraded to HTTPS automatically. This vulnerability affects Firefox < 90.
Уязвимость реализации механизма HSTS (HTTP Strict Transport Security) браузера Mozilla Firefox, позволяющая нарушителю обойти механизмы защиты
EPSS
4.3 Medium
CVSS3
2.6 Low
CVSS2