BDU:2021-00913

Опубликовано: 09 фев. 2021

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость графической библиотеки Skia браузера Google Chrome связана с ошибками реализации стандартизированных проверок безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки с помощью специально созданной HTML-страницы

Вендор

ООО «РусБИТех-Астра»

Fedora Project

Novell Inc.

Google Inc

Microsoft Corp

АО «ИВК»

АО «НППКТ»

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Fedora

OpenSUSE Leap

SUSE Package Hub for SUSE Linux Enterprise

Google Chrome

Microsoft Edge

Альт 8 СП

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

32 (Fedora)

15.2 (OpenSUSE Leap)

33 (Fedora)

15 SP2 (SUSE Package Hub for SUSE Linux Enterprise)

до 88.0.4324.146 (Google Chrome)

до 88.0.705.62 (Microsoft Edge)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Fedora Project Fedora 32

Novell Inc. OpenSUSE Leap 15.2

Fedora Project Fedora 33

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop.html

Для программных продуктов Microsoft:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21147

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-21147/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/7ACWYJ74Z3YN2XH4QMUEGNBC3VXX464L/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AUQSMNV7INLDDSD3RKI5S5EAULX2QC7P/

Для Astra Linux:

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21147
CVE

EPSS

Процентиль: 59%

0.00856

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-1204

CVSS3: 9.6

altlinux

почти 6 лет назад

ALT-PU-2021-1204: package `chromium` update to version 88.0.4324.146-alt1

ALT-PU-2021-1238

CVSS3: 9.6

altlinux

почти 6 лет назад

ALT-PU-2021-1238: package `chromium-gost` update to version 88.0.4324.150-alt1

CVE-2021-21147

CVSS3: 4.3

ubuntu

почти 6 лет назад

Inappropriate implementation in Skia in Google Chrome prior to 88.0.4324.146 allowed a local attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.

CVE-2021-21147

CVSS3: 4.3

nvd

почти 6 лет назад

Inappropriate implementation in Skia in Google Chrome prior to 88.0.4324.146 allowed a local attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.

CVE-2021-21147

msrc

почти 6 лет назад

Chromium CVE-2021-21147: Inappropriate implementation in Skia

EPSS

Процентиль: 59%

0.00856

Низкий

4.3 Medium

CVSS2