CVE-2021-29951
mediumPriorität · verfolgen · 27EPSS 0.019 · 79. PerzentilEURUUSEPSS · bewertet 2026-10-28
The Mozilla Maintenance Service granted SERVICE_START access to BUILTIN|Users which, in a domain network, grants normal remote users access to start or stop the service. This could be used to prevent the browser update service from operating (if an attacker spammed the 'Stop' command); but also exposed attack surface in the maintenance service. *Note: This issue only affected Windows operating systems older than Win 10 build 1709. Other operating systems are unaffected.*. This vulnerability affects Thunderbird < 78.10.1, Firefox < 87, and Firefox ESR < 78.10.1.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (11)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- https://bugzilla.mozilla.org/show_bug.cgi?id=1690062cnnvd
- https://packetstormsecurity.com/files/162522/Mozilla-Windows-Maintenance-Service-Weak-DACL.htmlcnnvd
- https://vigilance.fr/vulnerability/Mozilla-Firefox-and-Thunderbird-on-Windows-privilege-escalation-via-the-upgrade-service-35242cnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.1506cnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.1955cnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.2062cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021050422cnnvd
- https://www.mozilla.org/en-US/security/advisories/mfsa2021-19/Patchcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan