BDU:2021-06208

Опубликовано: 22 мар. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Novell Inc.

Fedora Project

Apple Inc.

The WebKitGTK Team

The WPE WebKit Team

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Suse Linux Enterprise Server

Fedora

OpenSUSE Leap

iOS

iPadOS

MacOS

tvOS

watchOS

Safari

WebKitGTK

WPE WebKit

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

15-LTSS (Suse Linux Enterprise Server)

32 (Fedora)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

15.2 (OpenSUSE Leap)

12 SP4-ESPOS (Suse Linux Enterprise Server)

33 (Fedora)

12 SP4-LTSS (Suse Linux Enterprise Server)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

34 (Fedora)

до 14.4 (iOS)

до 14.4 (iPadOS)

до 11.2 (MacOS)

до 14.4 (tvOS)

до 7.3 (watchOS)

до 14.0.3 (Safari)

до 2.30.6 (WebKitGTK)

до 2.30.6 (WPE WebKit)

11 (Debian GNU/Linux)

до Security Update 2021-001 (MacOS)

до Security Update 2021-001 Mojave (MacOS)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Fedora Project Fedora 33

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Fedora Project Fedora 34

Apple Inc. iOS до 14.4

Apple Inc. iPadOS до 14.4

Apple Inc. MacOS до 11.2

Apple Inc. tvOS до 14.4

Apple Inc. watchOS до 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Apple Inc. MacOS до Security Update 2021-001

Apple Inc. MacOS до Security Update 2021-001 Mojave

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для WebKitGTK и WPE WebKit:

https://webkitgtk.org/security/WSA-2021-0002.html

Для программных продуктов Apple:

https://support.apple.com/en-us/HT212146

https://support.apple.com/en-us/HT212147

https://support.apple.com/en-us/HT212148

https://support.apple.com/en-us/HT212149

https://support.apple.com/en-us/HT212152

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-1789

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-1789

https://ubuntu.com/security/notices/USN-4894-1

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-1789

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-1789.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EQ3U3VBSOJB46WCO66TEWE5OAXLTU3YW/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JN6ZOD62CTO54CHTMJTHVEF6R2Y532TJ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1789
CVE

EPSS

Процентиль: 97%

0.13975

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

ALT-PU-2021-1527

CVSS3: 9.8

altlinux

больше 5 лет назад

ALT-PU-2021-1527: package `libwebkitgtk4` update to version 2.30.6-alt1

CVE-2021-1789

CVSS3: 8.8

ubuntu

больше 5 лет назад

A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS 14.4, watchOS 7.3, iOS 14.4 and iPadOS 14.4, Safari 14.0.3. Processing maliciously crafted web content may lead to arbitrary code execution.

CVE-2021-1789

CVSS3: 8.8

redhat

больше 5 лет назад

CVE-2021-1789

CVSS3: 8.8

nvd

больше 5 лет назад

CVE-2021-1789

CVSS3: 8.8

debian

больше 5 лет назад

A type confusion issue was addressed with improved state handling. Thi ...

EPSS

Процентиль: 97%

0.13975

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2