BDU:2021-01188

Опубликовано: 23 нояб. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью специально созданной HTML-страницы

Вендор

Red Hat Inc.

Novell Inc.

Google Inc

АО «Концерн ВНИИНС»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

OpenSUSE Leap

Google Chrome

ОС ОН «Стрелец»

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

15.1 NonFree (OpenSUSE Leap)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

15.2 (OpenSUSE Leap)

8.1 Extended Update Support (Red Hat Enterprise Linux)

15.2 NonFree (OpenSUSE Leap)

8.2 Extended Update Support (Red Hat Enterprise Linux)

до 87.0.4280.88 (Google Chrome)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. OpenSUSE Leap 15.1 NonFree

Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Novell Inc. OpenSUSE Leap 15.2

Red Hat Inc. Red Hat Enterprise Linux 8.1 Extended Update Support

Novell Inc. OpenSUSE Leap 15.2 NonFree

Red Hat Inc. Red Hat Enterprise Linux 8.2 Extended Update Support

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2020/12/stable-channel-update-for-desktop.html

https://crbug.com/1151890

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-16042/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-16042

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2

Для ОСОН Основа:

Обновление программного обеспечения firefox-esr до версии 78.13.0esr+repack-1~deb10u1.osnova2

Для ОС ОН «Стрелец»:

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-16042
CVE

EPSS

Процентиль: 60%

0.00396

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2020-16042

CVSS3: 6.5

ubuntu

около 5 лет назад

Uninitialized Use in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

CVE-2020-16042

CVSS3: 6.5

redhat

около 5 лет назад

Uninitialized Use in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

CVE-2020-16042

CVSS3: 6.5

nvd

около 5 лет назад

Uninitialized Use in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

CVE-2020-16042

CVSS3: 6.5

debian

около 5 лет назад

Uninitialized Use in V8 in Google Chrome prior to 87.0.4280.88 allowed ...

GHSA-jcqg-j4q8-3vwg

github

больше 3 лет назад

Uninitialized Use in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

EPSS

Процентиль: 60%

0.00396

Низкий

7.5 High

CVSS3

7.1 High

CVSS2