バージョンによると、リモート Windows ホストにインストールされている LastPass Firefox 拡張は、4.1.21a より前の 4.0.x です。このため、拡張と権限のある iframe の間で送信されるメッセージが不適切に検証されているため、メッセージハイジャックの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、ユーザーを騙して、LastPass が修正した入力要素をクリックするようにプログラムが設定されている特別に細工された Web ページをロードさせることで、この問題を悪用し、LastPass 拡張を完全にコントロールする可能性があります。これには、ファイルの作成と削除、スクリプトの実行、パスワードの漏洩が含まれます。

検出

4.1.21a より前の LastPass Firefox 拡張 4.0 におけるメッセージのハイジャック

high Nessus プラグイン ID 92660

変更ログが見つかりません