CVE-2020-6820

IMMEDIATE ACTIONS:

1. Identify all Firefox and Thunderbird installations across the organization using asset management tools

2. Disable Firefox and Thunderbird usage until patching is complete, or restrict to non-critical tasks only

3. Block malicious websites known to host exploits using web filtering



PATCHING GUIDANCE:

1. Update Firefox to version 76 or later immediately

2. Update Thunderbird to version 68.8 or later

3. Enable automatic updates in browser settings: Preferences > General > Updates

4. Verify patch installation by checking Help > About Firefox/Thunderbird



COMPENSATING CONTROLS (if immediate patching not possible):

1. Implement network segmentation to isolate affected systems

2. Deploy endpoint protection with behavioral analysis capabilities

3. Monitor for suspicious process execution and memory access patterns

4. Restrict user privileges to prevent privilege escalation

5. Disable JavaScript execution in Firefox if not required for business operations



DETECTION RULES:

1. Monitor for firefox.exe or thunderbird.exe spawning unexpected child processes

2. Alert on abnormal memory access patterns or heap corruption indicators

3. Track ReadableStream API calls in browser console logs

4. Monitor for suspicious network connections initiated by browser processes

5. Implement EDR rules detecting use-after-free exploitation patterns

الإجراءات الفورية:

1. تحديد جميع تثبيتات Firefox و Thunderbird عبر المنظمة باستخدام أدوات إدارة الأصول

2. تعطيل استخدام Firefox و Thunderbird حتى اكتمال التصحيح، أو تقييد الاستخدام للمهام غير الحرجة فقط

3. حجب المواقع الضارة المعروفة التي تستضيف الاستغلالات باستخدام تصفية الويب



إرشادات التصحيح:

1. تحديث Firefox إلى الإصدار 76 أو أحدث على الفور

2. تحديث Thunderbird إلى الإصدار 68.8 أو أحدث

3. تفعيل التحديثات التلقائية في إعدادات المتصفح: التفضيلات > عام > التحديثات

4. التحقق من تثبيت التصحيح بالتحقق من المساعدة > حول Firefox/Thunderbird



الضوابط البديلة (إذا لم يكن التصحيح الفوري ممكناً):

1. تنفيذ تقسيم الشبكة لعزل الأنظمة المتأثرة

2. نشر حماية نقطة النهاية مع قدرات التحليل السلوكي

3. مراقبة أنماط الوصول إلى الذاكرة المريبة

4. تقييد امتيازات المستخدم لمنع تصعيد الامتيازات

5. تعطيل تنفيذ JavaScript في Firefox إذا لم يكن مطلوباً للعمليات التجارية



قواعد الكشف:

1. مراقبة firefox.exe أو thunderbird.exe لإنشاء عمليات فرعية غير متوقعة

2. التنبيه على أنماط الوصول إلى الذاكرة غير الطبيعية

3. تتبع استدعاءات ReadableStream API في سجلات وحدة تحكم المتصفح

4. مراقبة الاتصالات الشبكية المريبة التي يبدأها المتصفح

5. تنفيذ قواعد EDR للكشف عن أنماط استغلال use-after-free