BDU:2023-01339

Опубликовано: 18 сент. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции Intents браузеров Google Chrome и Microsoft Edge связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации с помощью специально созданной HTML-страницы

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

openSUSE Tumbleweed

OpenSUSE Leap

SUSE Package Hub

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

15.4 (OpenSUSE Leap)

15 SP4 (SUSE Package Hub)

до 111.0.5563.64 (Google Chrome)

до 111.0.1661.41 (Microsoft Edge)

до 110.0.1587.69 (Extended Stable) (Microsoft Edge)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Android -

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Apple Inc. MacOS -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Novell Inc. OpenSUSE Leap 15.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-1228

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-1228

Для программных продуктов Novell Inc.:

https://security-tracker.debian.org/tracker/CVE-2023-1228

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1228
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-1228

CVSS3: 4.3

ubuntu

почти 3 года назад

Insufficient policy enforcement in Intents in Google Chrome on Android prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)

CVE-2023-1228

CVSS3: 4.3

nvd

почти 3 года назад

CVE-2023-1228

msrc

почти 3 года назад

Chromium: CVE-2023-1228 Insufficient policy enforcement in Intents

CVE-2023-1228

CVSS3: 4.3

debian

почти 3 года назад

Insufficient policy enforcement in Intents in Google Chrome on Android ...

GHSA-jgx3-85v5-p87w

CVSS3: 4.3

github

почти 3 года назад

EPSS

Процентиль: 2%

0.00014

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2