VDB-209934 · CVE-2022-29911 · Bug 1761981

Mozilla Firefox 直到 99 iFrame 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.0	$0-$5k	0.00

摘要信息

在Mozilla Firefox 直到 99中曾发现一漏洞, 此漏洞被申报为致命。受此漏洞影响的是未知功能的组件iFrame Handler。手动调试的不合法输入可导致权限提升。该漏洞被标识为CVE-2022-29911，可以发起远程攻击，没有现成的漏洞利用。建议对受到影响的组件升级。

在Mozilla Firefox 直到 99中曾发现一漏洞, 此漏洞被申报为致命。受此漏洞影响的是未知功能的组件iFrame Handler。手动调试的不合法输入可导致权限提升。通过 CWE 声明此问题将指向 CWE-265。此漏洞的脆弱性 2022-05-03由公示人Trung Pham、公示人身份Bug 1761981、公示人类型为公告 (网站)所分享。请访问 bugzilla.mozilla.org 下载该通告。公开内容包括:

An improper implementation of the new iframe sandbox keyword allow-top-navigation-by-user-activation could lead to script execution without allow-scripts being present.

该漏洞被标识为CVE-2022-29911，可以发起远程攻击，未提供技术细节。该漏洞的知名度低于平均水平，没有现成的漏洞利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1611。

它被宣布为未定义。 0日漏洞的地下市场估价大致为$25k-$100k。漏洞扫描器Nessus提供了一个插件，插件ID为294768 (MiracleLinux 8 : firefox-91.9.0-1.el8.ML.1 (AXSA:2022-3174:10))有助于判断目标环境中是否存在缺陷。

升级到版本100能够解决此问题。建议对受到影响的组件升级。该漏洞被披露后，立即发表过可能的缓解措施。

此安全漏洞也被其他漏洞数据库收录：Tenable (294768)。