BDU:2021-01749

Опубликовано: 22 июл. 2020

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость реализация WebRTC веб-браузеров Google Chrome, Firefox, Firefox-ESR и почтового клиента Thunderbird связана с переполнением буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

Mozilla Corp.

Google Inc

АО «Концерн ВНИИНС»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Common Edition

OpenSUSE Leap

Fedora

Firefox

Firefox ESR

Thunderbird

Google Chrome

ОС ОН «Стрелец»

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

2.12 «Орёл» (Astra Linux Common Edition)

15.1 (OpenSUSE Leap)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

31 (Fedora)

15.1 NonFree (OpenSUSE Leap)

32 (Fedora)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

15.2 NonFree (OpenSUSE Leap)

до 79 (Firefox)

до 78.1 (Firefox ESR)

до 78.1 (Thunderbird)

до 84.0.4147.89 (Google Chrome)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.1

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Novell Inc. OpenSUSE Leap 15.1 NonFree

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. OpenSUSE Leap 15.2 NonFree

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2020/07/stable-channel-update-for-desktop.html

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2020-6514

Для Firefox:

https://www.mozilla.org/en-US/security/advisories/mfsa2020-30/#CVE-2020-6514

Для Firefox ESR:

ttps://www.mozilla.org/en-US/security/advisories/mfsa2020-31/#CVE-2020-6514

Для Thunderbird:

https://www.mozilla.org/en-US/security/advisories/mfsa2020-35/#CVE-2020-6514

Для Astra Linux:

htttps://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00069.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00007.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00008.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00011.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00018.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00022.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00025.html

http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00032.html

http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00041.html

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4443-1

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTRPPTKZ2RKVH2XGQCWNFZ7FOGQ5LLCA/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MYIDWCHG24ZTFD4P42D4A4WWPPA74BCG/

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2

Для ОС ОН «Стрелец»:

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6514
CVE

EPSS

Процентиль: 93%

0.1115

Средний

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2020-6514

CVSS3: 6.5

ubuntu

больше 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 84.0.4147.89 allowed an attacker in a privileged network position to potentially exploit heap corruption via a crafted SCTP stream.

CVE-2020-6514

CVSS3: 6.5

redhat

больше 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 84.0.4147.89 allowed an attacker in a privileged network position to potentially exploit heap corruption via a crafted SCTP stream.

CVE-2020-6514

CVSS3: 6.5

nvd

больше 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 84.0.4147.89 allowed an attacker in a privileged network position to potentially exploit heap corruption via a crafted SCTP stream.

CVE-2020-6514

CVSS3: 6.5

debian

больше 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 84.0. ...

GHSA-7vv8-8vrw-6j74

github

больше 3 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 84.0.4147.89 allowed an attacker in a privileged network position to potentially exploit heap corruption via a crafted SCTP stream.

EPSS

Процентиль: 93%

0.1115

Средний

5.3 Medium

CVSS3

4.3 Medium

CVSS2