BDU:2021-02084

Опубликовано: 26 янв. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Mozilla Corp.

ООО «РусБИТех-Астра»

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

РЕД ОС

Firefox

Astra Linux Special Edition

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

7.2 Муром (РЕД ОС)

до 85 (Firefox)

1.7 (Astra Linux Special Edition)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.2 Муром

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://bugzilla.mozilla.org/show_bug.cgi?id=1642747

https://www.mozilla.org/security/advisories/mfsa2021-03/

Для РЕД ОС:

Установить обновления безопасности для пакетов firefox и thunderbird ( https://redos.red-soft.ru/updatesec )

Для ОСОН Основа:

Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Astra Linux Special Edition 1.7:

обновить пакет firefox до 93.0+build1-0ubuntu0.18.04.1+ci202110111719+astra11 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-23958
CVE

EPSS

Процентиль: 55%

0.00325

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-23958

CVSS3: 6.5

ubuntu

почти 5 лет назад

The browser could have been confused into transferring a screen sharing state into another tab, which would leak unintended information. This vulnerability affects Firefox < 85.

CVE-2021-23958

CVSS3: 6.5

nvd

почти 5 лет назад

The browser could have been confused into transferring a screen sharing state into another tab, which would leak unintended information. This vulnerability affects Firefox < 85.

CVE-2021-23958

CVSS3: 6.5

debian

почти 5 лет назад

The browser could have been confused into transferring a screen sharin ...

GHSA-h8m9-2c4v-j2jx

github

больше 3 лет назад

The browser could have been confused into transferring a screen sharing state into another tab, which would leak unintended information. This vulnerability affects Firefox < 85.

EPSS

Процентиль: 55%

0.00325

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2