BDU:2022-05787

Опубликовано: 13 апр. 2021

Источник: fstec

CVSS3: 4.7

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WPE WebKit связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The WebKitGTK Team

The WPE WebKit Team

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

WebKitGTK

WPE WebKit

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 2.34.0 (WebKitGTK)

до 2.34.0 (WPE WebKit)

4.7 (Astra Linux Special Edition)

до 2.4.2 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.4.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Для WebKitGTK:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html

Для WPE WebKit:

использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2021-0007.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-30884

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:

Обновление программного обеспечения webkit2gtk до версии 2.34.3-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30884
CVE

EPSS

Процентиль: 67%

0.0115

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ALT-PU-2021-3571

CVSS3: 8.8

altlinux

почти 5 лет назад

ALT-PU-2021-3571: package `libwebkitgtk4` update to version 2.34.3-alt1

CVE-2021-30884

CVSS3: 4.7

ubuntu

около 5 лет назад

The issue was resolved with additional restrictions on CSS compositing. This issue is fixed in tvOS 15, watchOS 8, iOS 15 and iPadOS 15. Visiting a maliciously crafted website may reveal a user's browsing history.

CVE-2021-30884

CVSS3: 4.7

redhat

почти 5 лет назад

CVE-2021-30884

CVSS3: 4.7

nvd

около 5 лет назад

CVE-2021-30884

CVSS3: 4.7

debian

около 5 лет назад

The issue was resolved with additional restrictions on CSS compositing ...

EPSS

Процентиль: 67%

0.0115

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS2