BDU:2021-03904

Опубликовано: 20 июл. 2021

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента установки Installer веб-браузера Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем открытия специально созданной вредоносной веб-страницы

Вендор

Google Inc

ООО «РусБИТех-Астра»

Наименование ПО

Google Chrome

Astra Linux Special Edition

Версия ПО

до 92.0.4515.107 (Google Chrome)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop_20.html

Для Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30577
CVE

EPSS

Процентиль: 60%

0.00392

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2021-30577

CVSS3: 7.8

ubuntu

больше 4 лет назад

Insufficient policy enforcement in Installer in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to perform local privilege escalation via a crafted file.

CVE-2021-30577

CVSS3: 7.8

nvd

больше 4 лет назад

Insufficient policy enforcement in Installer in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to perform local privilege escalation via a crafted file.

CVE-2021-30577

msrc

больше 4 лет назад

Chromium: CVE-2021-30577 Insufficient policy enforcement in Installer

CVE-2021-30577

CVSS3: 7.8

debian

больше 4 лет назад

Insufficient policy enforcement in Installer in Google Chrome prior to ...

GHSA-75h3-vgqp-vv5x

CVSS3: 7.8

github

больше 3 лет назад

Insufficient policy enforcement in Installer in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to perform local privilege escalation via a crafted file.

EPSS

Процентиль: 60%

0.00392

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2