VDB-209936 · CVE-2022-29910 · Bug 1757138

Mozilla Firefox 迄 99 上 Android HSTS 弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Mozilla Firefox 迄 99 on Androidで発見されました。影響を受けるのは不明な関数コンポーネントHSTS Handlerのです。操作結果として弱い暗号化につながります。この脆弱性はCVE-2022-29910として取引されています。攻撃はリモートで開始される可能性があります。該当するコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、Mozilla Firefox 迄 99 on Androidで発見されました。影響を受けるのは不明な関数コンポーネントHSTS Handlerのです。操作結果として弱い暗号化につながります。 CWEによる問題の宣言は、CWE-310 につながります。この脆弱性は 2022年05月03日に公開されました、Mark Bによって、Bug 1757138として、勧告として（ウェブサイト）。アドバイザリーは bugzilla.mozilla.org にてダウンロード用に公開されています。本開示には次の内容が含まれています：

When closed or sent to the background, Firefox for Android would not properly record and persist HSTS settings.Note: This issue only affected Firefox for Android. Other operating systems are unaffected.

この脆弱性はCVE-2022-29910として取引されています。攻撃はリモートで開始される可能性があります。技術詳細は存在しません。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1600 を使用しました。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

バージョン 100 をアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。