BDU:2020-03849

Опубликовано: 26 мая 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость механизма проверки фрагментов SCTP в WebRTC веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с недостатком механизма проверки размера копируемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Mozilla Corp.

АО «Концерн ВНИИНС»

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

OpenSUSE Leap

Firefox

Firefox ESR

Thunderbird

ОС ОН «Стрелец»

Альт 8 СП

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

Desktop 6.0 (Red Hat Enterprise Linux)

Server 6.0 (Red Hat Enterprise Linux)

Workstation 6.0 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

19.10 (Ubuntu)

15.1 NonFree (OpenSUSE Leap)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

8.1 Extended Update Support (Red Hat Enterprise Linux)

до 76 (Firefox)

до 68.8.0 (Firefox ESR)

до 68.8.0 (Thunderbird)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux Desktop 6.0

Red Hat, Inc. Red Hat Enterprise Linux Server 6.0

Red Hat, Inc. Red Hat Enterprise Linux Workstation 6.0

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux Desktop 6.0

Red Hat, Inc. Red Hat Enterprise Linux Server 6.0

Red Hat, Inc. Red Hat Enterprise Linux Workstation 6.0

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 19.10

Novell Inc. OpenSUSE Leap 15.1 NonFree

Red Hat, Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Canonical Ltd. Ubuntu 20.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для firefox:

Обновление программного обеспечения до 77.0-1 или более поздней версии

Для firefox-esr:

Обновление программного обеспечения до 68.9.0esr-1 или более поздней версии

Для thunderbird:

Обновление программного обеспечения до 1:68.9.0-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета firefox) до 77.0-1 или более поздней версии, (пакета firefox-esr) до 68.9.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.9.0-1~deb10u1 или более поздней версии

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4373-1

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00000.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2020-6831

Для Astra Linux:

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6831
CVE

EPSS

Процентиль: 93%

0.05803

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2020-1916

CVSS3: 9.8

altlinux

больше 6 лет назад

ALT-PU-2020-1916: package `thunderbird` update to version 68.8.0-alt1

ALT-PU-2020-1962

CVSS3: 9.8

altlinux

больше 6 лет назад

ALT-PU-2020-1962: package `chromium` update to version 81.0.4044.138-alt1

ALT-PU-2020-1915

CVSS3: 10

altlinux

больше 6 лет назад

ALT-PU-2020-1915: package `firefox-esr` update to version 68.8.0-alt1

CVE-2020-6831

CVSS3: 9.8

ubuntu

больше 6 лет назад

A buffer overflow could occur when parsing and validating SCTP chunks in WebRTC. This could have led to memory corruption and a potentially exploitable crash. This vulnerability affects Firefox ESR < 68.8, Firefox < 76, and Thunderbird < 68.8.0.

CVE-2020-6831

CVSS3: 9.8

redhat

больше 6 лет назад

EPSS

Процентиль: 93%

0.05803

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2