BDU:2021-00987

Опубликовано: 20 янв. 2021

Источник: fstec

CVSS2: 6.9

EPSS Низкий

Описание

Уязвимость компонента Cryptohome браузера Google Chrome связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Google Inc

АО «ИВК»

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

OpenSUSE Leap

SUSE Package Hub for SUSE Linux Enterprise

Google Chrome

Альт 8 СП

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

15.1 (OpenSUSE Leap)

8 (Debian GNU/Linux)

12 SP1 (SUSE Package Hub for SUSE Linux Enterprise)

15.2 (OpenSUSE Leap)

15 SP2 (SUSE Package Hub for SUSE Linux Enterprise)

до 88.0.4324.96 (Google Chrome)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Novell Inc. OpenSUSE Leap 15.2

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2021/01/stable-channel-update-for-desktop_19.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-21117

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-21117/

Для Astra Linux:

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21117
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

6.9 Medium

CVSS2

Связанные уязвимости

CVE-2021-21117

CVSS3: 7.8

ubuntu

почти 5 лет назад

Insufficient policy enforcement in Cryptohome in Google Chrome prior to 88.0.4324.96 allowed a local attacker to perform OS-level privilege escalation via a crafted file.

CVE-2021-21117

CVSS3: 7.8

nvd

почти 5 лет назад

Insufficient policy enforcement in Cryptohome in Google Chrome prior to 88.0.4324.96 allowed a local attacker to perform OS-level privilege escalation via a crafted file.

CVE-2021-21117

CVSS3: 7.8

debian

почти 5 лет назад

Insufficient policy enforcement in Cryptohome in Google Chrome prior t ...

GHSA-2j96-rgh6-6vhp

CVSS3: 7.8

github

больше 3 лет назад

Insufficient policy enforcement in Cryptohome in Google Chrome prior to 88.0.4324.96 allowed a local attacker to perform OS-level privilege escalation via a crafted file.

openSUSE-SU-2021:0173-1

suse-cvrf

около 5 лет назад

Security update for chromium

EPSS

Процентиль: 1%

0.00012

Низкий

6.9 Medium

CVSS2