Уязвимость перезаписи файлов cookie из безопасного контекста через внедрение специальных символов в Mozilla Firefox и Thunderbird
Описание
Злоумышленник на общем поддомене, который не является безопасным контекстом, способен внедрить файл cookie с определёнными специальными символами. Это позволяет ему устанавливать и, таким образом, перезаписывать файлы cookie из безопасного контекста, что может привести к фиксации сессии и другим атакам.
Затронутые версии ПО
- Firefox ESR версии ниже 102.3
- Thunderbird версии ниже 102.3
- Firefox версии ниже 105
Тип уязвимости
Подмена сессий и другие связанные атаки
Ссылки
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Issue TrackingPermissions Required
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
By injecting a cookie with certain special characters, an attacker on a shared subdomain which is not a secure context could set and thus overwrite cookies from a secure context, leading to session fixation and other attacks. This vulnerability affects Firefox ESR < 102.3, Thunderbird < 102.3, and Firefox < 105.
By injecting a cookie with certain special characters, an attacker on a shared subdomain which is not a secure context could set and thus overwrite cookies from a secure context, leading to session fixation and other attacks. This vulnerability affects Firefox ESR < 102.3, Thunderbird < 102.3, and Firefox < 105.
By injecting a cookie with certain special characters, an attacker on ...
By injecting a cookie with certain special characters, an attacker on a shared subdomain which is not a secure context could set and thus overwrite cookies from a secure context, leading to session fixation and other attacks. This vulnerability affects Firefox ESR < 102.3, Thunderbird < 102.3, and Firefox < 105.
Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти ограничение безопасного контекста для файлов cookie с префиксом __Host и __Secure и перезаписать эти файлы
EPSS
6.5 Medium
CVSS3