BDU:2021-01188

Опубликовано: 23 нояб. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью специально созданной HTML-страницы

Вендор

Red Hat, Inc.

Novell Inc.

Google Inc

АО «Концерн ВНИИНС»

АО «ИВК»

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

OpenSUSE Leap

Google Chrome

ОС ОН «Стрелец»

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

15.1 NonFree (OpenSUSE Leap)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

15.2 (OpenSUSE Leap)

8.1 Extended Update Support (Red Hat Enterprise Linux)

15.2 NonFree (OpenSUSE Leap)

8.2 Extended Update Support (Red Hat Enterprise Linux)

до 87.0.4280.88 (Google Chrome)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. OpenSUSE Leap 15.1 NonFree

Red Hat, Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Novell Inc. OpenSUSE Leap 15.2

Red Hat, Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

Novell Inc. OpenSUSE Leap 15.2 NonFree

Red Hat, Inc. Red Hat Enterprise Linux 8.2 Extended Update Support

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2020/12/stable-channel-update-for-desktop.html

https://crbug.com/1151890

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-16042/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-16042

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2

Для ОСОН Основа:

Обновление программного обеспечения firefox-esr до версии 78.13.0esr+repack-1~deb10u1.osnova2

Для ОС ОН «Стрелец»:

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-16042
CVE

EPSS

Процентиль: 66%

0.01111

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ALT-PU-2020-3515

CVSS3: 9.8

altlinux

почти 6 лет назад

ALT-PU-2020-3515: package `thunderbird` update to version 78.6.0-alt1

ALT-PU-2020-3513

CVSS3: 9.8

altlinux

почти 6 лет назад

ALT-PU-2020-3513: package `firefox-esr` update to version 78.6.0-alt1

ALT-PU-2020-3550

CVSS3: 8.8

altlinux

почти 6 лет назад

ALT-PU-2020-3550: package `chromium` update to version 87.0.4280.88-alt1

ALT-PU-2020-3529

CVSS3: 9.8

altlinux

почти 6 лет назад

ALT-PU-2020-3529: package `firefox` update to version 84.0-alt1

CVE-2020-16042

CVSS3: 6.5

ubuntu

почти 6 лет назад

Uninitialized Use in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

EPSS

Процентиль: 66%

0.01111

Низкий

7.5 High

CVSS3

7.1 High

CVSS2