BDU:2021-06181

Опубликовано: 07 дек. 2021

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird связана с ошибками криптографических преобразований. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Вендор

ООО «Ред Софт»

АО «Концерн ВНИИНС»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

РЕД ОС

ОС ОН «Стрелец»

Thunderbird

Firefox

Firefox ESR

ОСОН ОСнова Оnyx

Версия ПО

7.2 Муром (РЕД ОС)

1.0 (ОС ОН «Стрелец»)

до 91.4.0 (Thunderbird)

до 95 (Firefox)

до 91.4.0 (Firefox ESR)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.2 Муром

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для РедОС:

http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/en-US/security/advisories/mfsa2021-52/

https://www.mozilla.org/en-US/security/advisories/mfsa2021-53/

https://www.mozilla.org/en-US/security/advisories/mfsa2021-54/

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#30032022

Для ОСОН Основа:

Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОСОН Основа:

Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43546
CVE

EPSS

Процентиль: 58%

0.00371

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2021-43546

CVSS3: 4.3

ubuntu

около 4 лет назад

It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43546

CVSS3: 5.4

redhat

около 4 лет назад

It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43546

CVSS3: 4.3

nvd

около 4 лет назад

It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

CVE-2021-43546

CVSS3: 4.3

debian

около 4 лет назад

It was possible to recreate previous cursor spoofing attacks against u ...

GHSA-6fv3-g7rx-8q2q

CVSS3: 4.3

github

около 4 лет назад

It was possible to recreate previous cursor spoofing attacks against users with a zoomed native cursor. This vulnerability affects Thunderbird < 91.4.0, Firefox ESR < 91.4.0, and Firefox < 95.

EPSS

Процентиль: 58%

0.00371

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2