BDU:2021-05615

Опубликовано: 07 июл. 2021

Источник: fstec

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции Автозаполнения Autofil браузера Google Chrome связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной вредоносной HTML-страницы

Вендор

Google Inc

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Google Chrome

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

до 95.0.4638.69 (Google Chrome)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 97.0.4692.99+repack-1osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-38004
CVE

EPSS

Процентиль: 59%

0.00382

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2021-38004

CVSS3: 4.3

ubuntu

около 4 лет назад

Insufficient policy enforcement in Autofill in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2021-38004

CVSS3: 4.3

nvd

около 4 лет назад

Insufficient policy enforcement in Autofill in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2021-38004

CVSS3: 4.3

debian

около 4 лет назад

Insufficient policy enforcement in Autofill in Google Chrome prior to ...

GHSA-mhw5-2mx2-2jh7

github

около 4 лет назад

Insufficient policy enforcement in Autofill in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

openSUSE-SU-2022:0047-1

suse-cvrf

почти 4 года назад

Security update for opera

EPSS

Процентиль: 59%

0.00382

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2