Описание
Уязвимость компонента Navigation браузеров Google Chrome и Microsoft Edge связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы
Вендор
ООО «РусБИТех-Астра»
Novell Inc.
Fedora Project
Google Inc
Microsoft Corp
АО "НППКТ"
АО «Концерн ВНИИНС»
Наименование ПО
Astra Linux Special Edition
openSUSE Tumbleweed
OpenSUSE Leap
Fedora
Google Chrome
Microsoft Edge
openSUSE Backports
SUSE Package Hub for SUSE Linux Enterprise
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
- (openSUSE Tumbleweed)
15.2 (OpenSUSE Leap)
33 (Fedora)
15.2 NonFree (OpenSUSE Leap)
34 (Fedora)
15.3 (OpenSUSE Leap)
до 93.0.4577.63 (Google Chrome)
до 93.0.961.38 (Microsoft Edge)
35 (Fedora)
SLE-15-SP3 (openSUSE Backports)
15 SP3 (SUSE Package Hub for SUSE Linux Enterprise)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 2.3 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Novell Inc. openSUSE Tumbleweed -
Novell Inc. OpenSUSE Leap 15.2
Fedora Project Fedora 33
Novell Inc. OpenSUSE Leap 15.2 NonFree
Fedora Project Fedora 34
Novell Inc. OpenSUSE Leap 15.3
Fedora Project Fedora 35
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop_31.html
Для программных продуктов Microsoft Corp.:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-30615
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IPJPUSAWIJMQFBQQQYXAICLI4EKFQOH6/
https://bodhi.fedoraproject.org/updates/FEDORA-2021-78b9d84299
https://bodhi.fedoraproject.org/updates/FEDORA-2021-6225d60814
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZDRKVDFEPABXRR653626WGJRZWK5HZ7Y/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XKFA6UOYGKCDBHHUW6MA56YT5KIDLCNF/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/AFYTQFVWKBYVVXUN3DISYCDXS27AWFTC/
https://www.suse.com/security/cve/CVE-2021-30615.html
Для Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 94.0.4606.81+repack-1osnova1.1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 92%
0.08389
Низкий
6.5 Medium
CVSS3
7.1 High
CVSS2
Связанные уязвимости
CVSS3: 6.5
ubuntu
больше 4 лет назад
Chromium: CVE-2021-30615 Cross-origin data leak in Navigation
CVSS3: 6.5
nvd
больше 4 лет назад
Chromium: CVE-2021-30615 Cross-origin data leak in Navigation
CVSS3: 6.5
debian
больше 4 лет назад
Chromium: CVE-2021-30615 Cross-origin data leak in Navigation
CVSS3: 6.5
github
больше 3 лет назад
Inappropriate implementation in Navigation in Google Chrome prior to 93.0.4577.63 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
EPSS
Процентиль: 92%
0.08389
Низкий
6.5 Medium
CVSS3
7.1 High
CVSS2