BDU:2019-03411

Опубликовано: 26 июн. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость кросс-браузерной системы для разработки дополнений WebExtensions веб-браузеров Firefox, Firefox ESR связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Вендор

Canonical Ltd.

Novell Inc.

ООО «РусБИТех-Астра»

Mozilla Corp.

Наименование ПО

Ubuntu

OpenSUSE Leap

Astra Linux Special Edition

Firefox

Firefox ESR

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

42.3 (OpenSUSE Leap)

17.10 (Ubuntu)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

15.0 (OpenSUSE Leap)

до 61 (Firefox)

до 60.1 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 17.10

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2018-15/

https://www.mozilla.org/security/advisories/mfsa2018-16/

Для Ubuntu:

https://usn.ubuntu.com/3705-1/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-12369/Для Astra Linux:https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-12369
CVE

EPSS

Процентиль: 68%

0.00559

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-12369

CVSS3: 9.8

ubuntu

больше 7 лет назад

WebExtensions bundled with embedded experiments were not correctly checked for proper authorization. This allowed a malicious WebExtension to gain full browser permissions. This vulnerability affects Firefox ESR < 60.1 and Firefox < 61.

CVE-2018-12369

CVSS3: 9.8

redhat

больше 7 лет назад

CVE-2018-12369

CVSS3: 9.8

nvd

больше 7 лет назад

CVE-2018-12369

CVSS3: 9.8

debian

больше 7 лет назад

WebExtensions bundled with embedded experiments were not correctly che ...

GHSA-pp5v-ch72-95w4

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.00559

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2