| 취약점ID |
14238 |
| 위험도 |
40 |
| 포트 |
22 |
| 프로토콜 |
TCP |
| 분류 |
LSC |
| 상세설명 |
원격 시스템에는 Firefox security update인 CESA-2019:1763이 패치되어 있지 않다. 패치 전 Firefox에는 다음과 같은 다중 취약점이 존재한다.
- 메모리 손상 취약점 (CVE-2019-11709)
- 조작된 언어팩 설치를 통한 샌드박스 탈출 취약점 (CVE-2019-9811)
- 내부 윈도우 재사용을 통한 도메인 내에 스크립트 삽입 취약점 (CVE-2019-11711)
- 308 리다이렉트에 의해 NPAPI 플러그인과 함께 Cross-origin POST 요청이 생성되는 취약점 (CVE-2019-11712)
- HTTP/2 캐시 스트림 내의 Use-after-free 취약점 (CVE-2019-11713)
- 크로스 사이트 스크립팅을 발생하는 HTML 파싱 취약점 (CVE-2019-11715)
- 탈자 기호(Caret character)로 인해 동일 출처 정책을 벗어날 수 있는 취약점 (CVE-2019-11717)
- 디렉터리 내의 모든 파일을 동일 출처 정책으로 처리하는 취약점 (CVE-2019-11730)
* 참고 사이트:
https://lists.centos.org/pipermail/centos-announce/2019-July/023365.html
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 서버의 Firefox RPM 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
CentOS Linux Server (v. 7) |
| 해결책 |
다음 절차에 따라 영향받는 패키지를 업데이트 한다.
System -> Administration -> Software Update
또는 커맨드라인에서 다음과 같이 OS를 업데이트 한다.
# yum update |
| 관련 URL |
CVE-2019-11709,CVE-2019-11711,CVE-2019-11712,CVE-2019-11713,CVE-2019-11715,CVE-2019-11717,CVE-2019-11730,CVE-2019-9811 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
