BDU:2022-02701

Опубликовано: 08 дек. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость почтового клиента Thunderbird связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения на выполнение JavaScript

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Novell Inc.

Mozilla Corp.

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

OpenSUSE Leap

Thunderbird

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

8.2 Extended Update Support (Red Hat Enterprise Linux)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

21.10 (Ubuntu)

до 91.4.0 (Thunderbird)

8.4 Extended Update Support (Red Hat Enterprise Linux)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Red Hat Inc. Red Hat Enterprise Linux 8.2 Extended Update Support

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 21.10

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.mozilla.org/security/advisories/mfsa2021-54/

https://bugzilla.mozilla.org/show_bug.cgi?id=1742579

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-43528

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-43528.xml

Для Ubuntu:

https://ubuntu.com/security/CVE-2021-43528

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-43528

Для ОСОН Основа:

Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-43528
CVE

EPSS

Процентиль: 75%

0.0086

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2021-43528

CVSS3: 6.5

ubuntu

около 4 лет назад

Thunderbird unexpectedly enabled JavaScript in the composition area. The JavaScript execution context was limited to this area and did not receive chrome-level privileges, but could be used as a stepping stone to further an attack with other vulnerabilities. This vulnerability affects Thunderbird < 91.4.0.

CVE-2021-43528

CVSS3: 6.3

redhat

около 4 лет назад

CVE-2021-43528

CVSS3: 6.5

nvd

около 4 лет назад

CVE-2021-43528

CVSS3: 6.5

debian

около 4 лет назад

Thunderbird unexpectedly enabled JavaScript in the composition area. T ...

GHSA-q4gq-74cq-85g9

CVSS3: 6.5

github

около 4 лет назад

EPSS

Процентиль: 75%

0.0086

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2