Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00049

Опубликовано: 04 июн. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость установочного интерфейса Web App браузера Google Chrome существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователей на вредоносную веб-страницу

Вендор

Сообщество свободного программного обеспечения
Novell Inc.
Fedora Project
Google Inc
АО "НППКТ"
АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux
OpenSUSE Leap
Fedora
Google Chrome
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
15.2 (OpenSUSE Leap)
33 (Fedora)
15.2 NonFree (OpenSUSE Leap)
34 (Fedora)
11 (Debian GNU/Linux)
до 90.0.4430.212 (Google Chrome)
до 2.1 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. OpenSUSE Leap 15.2
Fedora Project Fedora 33
Novell Inc. OpenSUSE Leap 15.2 NonFree
Fedora Project Fedora 34
Сообщество свободного программного обеспечения Debian GNU/Linux 11
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://crbug.com/1180126
https://chromereleases.googleblog.com/2021/05/stable-channel-update-for-desktop.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-30506
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-30506
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30506
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-30506
Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2
Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%
0.00306
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-30506

CVSS3: 8.8
ubuntu
больше 4 лет назад

Incorrect security UI in Web App Installs in Google Chrome on Android prior to 90.0.4430.212 allowed an attacker who convinced a user to install a web application to inject scripts or HTML into a privileged page via a crafted HTML page.

nvd логотип

CVE-2021-30506

CVSS3: 8.8
nvd
больше 4 лет назад

Incorrect security UI in Web App Installs in Google Chrome on Android prior to 90.0.4430.212 allowed an attacker who convinced a user to install a web application to inject scripts or HTML into a privileged page via a crafted HTML page.

msrc логотип

CVE-2021-30506

msrc
больше 4 лет назад

Chromium: CVE-2021-30506 Incorrect security UI in Web App Installs

debian логотип

CVE-2021-30506

CVSS3: 8.8
debian
больше 4 лет назад

Incorrect security UI in Web App Installs in Google Chrome on Android ...

github логотип

GHSA-jmcw-mhj9-cqjg

github
больше 3 лет назад

Incorrect security UI in Web App Installs in Google Chrome on Android prior to 90.0.4430.212 allowed an attacker who convinced a user to install a web application to inject scripts or HTML into a privileged page via a crafted HTML page.

EPSS

Процентиль: 53%
0.00306
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2