800+ IT
News
als RSS Feed abonnieren📚 Mozila Firefox 43 auf Android Address Bar scrollTo() Spoofing
💡 Newskategorie: PoC
🔗 Quelle: scip.ch
Allgemein
scipID: 80692
Betroffen: Mozila Firefox 43
Veröffentlicht: 26.01.2016 (Jordi Chancel)
Risiko: kritisch
Erstellt: 27.01.2016
Eintrag: 73.9% komplett
Beschreibung
In Mozila Firefox 43 auf Android, ein Webbrowser, wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion scrollTo() der Komponente Address Bar. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Spoofing-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 26.01.2016 durch Jordi Chancel als MFSA2016-09 in Form eines bestätigten Security Advisories (Website) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter mozilla.org. Eine eindeutige Identifikation der Schwachstelle wird seit dem 20.01.2016 mit CVE-2016-1943 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das Advisory weist darauf hin:
Ein Upgrade auf die Version 44 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Mozila hat offensichtlich sofort reagiert. Zusätzliche Informationen finden sich unter bugzilla.mozilla.org. Schwachstellen ähnlicher Art sind dokumentiert unter 80698.Security researcher Jordi Chancel reported two issues involving addressbar spoofing.
CVSS
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
CPE
Exploiting
Klasse: Spoofing
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $10k-$25k (0-day) / $2k-$5k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt
Upgrade: Firefox 44
Timeline
20.01.2016 | CVE zugewiesen
26.01.2016 | Advisory veröffentlicht
26.01.2016 | Gegenmassnahme veröffentlicht
27.01.2016 | VulDB Eintrag erstellt
27.01.2016 | VulDB Eintrag aktualisiert
Quellen
Advisory: MFSA2016-09
Person: Jordi Chancel
Status: Bestätigt
CVE: CVE-2016-1943 (mitre.org) (nvd.nist.org) (cvedetails.com)
Diverses: bugzilla.mozilla.org
Siehe auch: 80698