Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00960

Опубликовано: 11 дек. 2018
Источник: fstec
CVSS3: 5.7
CVSS2: 2.9
EPSS Низкий

Описание

Уязвимость веб-браузера Google Chrome связана с отсутствием специального регистра localhostв в файлах WPAD. Эксплуатация уязвимости может позволить нарушителю перенаправлять ресурсы на localhost с помощью специально созданного файла WPAD

Вендор

Сообщество свободного программного обеспечения
Google Inc
ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux
Google Chrome
Astra Linux Special Edition

Версия ПО

9 (Debian GNU/Linux)
до 71.0.3578.80 (Google Chrome)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Для chromium:
Обновление программного обеспечения до 72.0.3626.81-1 или более поздней версии
Для chromium-browser:
Обновление программного обеспечения до 71.0.3578.80-1~deb9u1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета chromium) до 72.0.3626.81-1 или более поздней версии
Обновление программного обеспечения (пакета chromium-browser) до 71.0.3578.80-1~deb9u1 или более поздней версии
Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет chromium-browser до 70.0.3538.67-1~deb9u1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%
0.00112
Низкий

5.7 Medium

CVSS3

2.9 Low

CVSS2

Связанные уязвимости

CVSS3: 5.7
ubuntu
около 7 лет назад

Lack of special casing of localhost in WPAD files in Google Chrome prior to 71.0.3578.80 allowed an attacker on the local network segment to proxy resources on localhost via a crafted WPAD file.

CVSS3: 6.5
redhat
около 7 лет назад

Lack of special casing of localhost in WPAD files in Google Chrome prior to 71.0.3578.80 allowed an attacker on the local network segment to proxy resources on localhost via a crafted WPAD file.

CVSS3: 5.7
nvd
около 7 лет назад

Lack of special casing of localhost in WPAD files in Google Chrome prior to 71.0.3578.80 allowed an attacker on the local network segment to proxy resources on localhost via a crafted WPAD file.

CVSS3: 5.7
debian
около 7 лет назад

Lack of special casing of localhost in WPAD files in Google Chrome pri ...

CVSS3: 5.7
github
больше 3 лет назад

Lack of special casing of localhost in WPAD files in Google Chrome prior to 71.0.3578.80 allowed an attacker on the local network segment to proxy resources on localhost via a crafted WPAD file.

EPSS

Процентиль: 30%
0.00112
Низкий

5.7 Medium

CVSS3

2.9 Low

CVSS2