BDU:2022-01656

Опубликовано: 08 сент. 2021

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных

Вендор

Сообщество свободного программного обеспечения

Apple Inc.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

iPadOS

WebKitGTK

WPE WebKit

Iphone Os

Mac OS

tvOS

watchOS

iCloud for Windows

iTunes for Windows

Safari

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

до 14.5 (iPadOS)

до 2.30.0 (WebKitGTK)

до 2.30.0 (WPE WebKit)

11 (Debian GNU/Linux)

до 14.5 (Iphone Os)

от 11.0 до 11.3 (Mac OS)

до 14.5 (tvOS)

до 7.4 (watchOS)

до 12.3 (iCloud for Windows)

до 12.11.3 (iTunes for Windows)

до 14.1 (Safari)

до 2.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Apple Inc. iPadOS до 14.5

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Apple Inc. Iphone Os до 14.5

Apple Inc. Mac OS от 11.0 до 11.3

Apple Inc. tvOS до 14.5

Apple Inc. watchOS до 7.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Для WPE WebKit:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0004.html

Для WebKitGTK:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0004.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-1825

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT212317

https://support.apple.com/en-us/HT212318

https://support.apple.com/en-us/HT212319

https://support.apple.com/en-us/HT212321

https://support.apple.com/en-us/HT212323

https://support.apple.com/en-us/HT212324

https://support.apple.com/en-us/HT212325

Для ОСОН Основа:

Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-1825
CVE

EPSS

Процентиль: 37%

0.00156

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-1825

CVSS3: 6.1

ubuntu

почти 4 года назад

An input validation issue was addressed with improved input validation. This issue is fixed in iTunes 12.11.3 for Windows, iCloud for Windows 12.3, macOS Big Sur 11.3, Safari 14.1, watchOS 7.4, tvOS 14.5, iOS 14.5 and iPadOS 14.5. Processing maliciously crafted web content may lead to a cross site scripting attack.

CVE-2021-1825

CVSS3: 8.1

redhat

почти 4 года назад

CVE-2021-1825

CVSS3: 6.1

nvd

почти 4 года назад

CVE-2021-1825

CVSS3: 6.1

debian

почти 4 года назад

An input validation issue was addressed with improved input validation ...

GHSA-7gx9-m7c6-98gf

github

около 3 лет назад

EPSS

Процентиль: 37%

0.00156

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2