Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-05609

Опубликовано: 17 нояб. 2020
Источник: fstec
CVSS3: 5.4
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость проигрывателя Adobe Flash Player веб-браузера Google Chrome существует из-за некорректной обработки HTTP-заголовка Origin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.
Novell Inc.
Google Inc
АО «ИВК»
АО "НППКТ"
АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux
OpenSUSE Leap
Google Chrome
Альт 8 СП
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»

Версия ПО

Desktop 6.0 (Red Hat Enterprise Linux)
Server 6.0 (Red Hat Enterprise Linux)
Workstation 6.0 (Red Hat Enterprise Linux)
15.1 (OpenSUSE Leap)
15.2 (OpenSUSE Leap)
до 87.0.4280.66 (Google Chrome)
- (Альт 8 СП)
до 2.3 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux Desktop 6.0
Red Hat Inc. Red Hat Enterprise Linux Server 6.0
Red Hat Inc. Red Hat Enterprise Linux Workstation 6.0
Novell Inc. OpenSUSE Leap 15.1
Novell Inc. OpenSUSE Leap 15.2
АО «ИВК» Альт 8 СП -
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop_17.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-8075/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-8075
Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 94.0.4606.81+repack-1osnova1.1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01398
Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

redhat логотип

CVE-2019-8075

CVSS3: 7.5
redhat
около 5 лет назад

Adobe Flash Player version 32.0.0.192 and earlier versions have a Same Origin Policy Bypass vulnerability. Successful exploitation could lead to Information Disclosure in the context of the current user.

nvd логотип

CVE-2019-8075

CVSS3: 7.5
nvd
больше 6 лет назад

Adobe Flash Player version 32.0.0.192 and earlier versions have a Same Origin Policy Bypass vulnerability. Successful exploitation could lead to Information Disclosure in the context of the current user.

github логотип

GHSA-hr3r-4r34-3hm6

CVSS3: 7.5
github
больше 3 лет назад

Adobe Flash Player version 32.0.0.192 and earlier versions have a Same Origin Policy Bypass vulnerability. Successful exploitation could lead to Information Disclosure in the context of the current user.

suse-cvrf логотип

openSUSE-SU-2020:2032-1

suse-cvrf
около 5 лет назад

Security update for chromium

suse-cvrf логотип

openSUSE-SU-2020:2021-1

suse-cvrf
около 5 лет назад

Security update for chromium

EPSS

Процентиль: 80%
0.01398
Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2