BDU:2023-02692

Опубликовано: 11 апр. 2023

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость браузеров Mozilla Firefox, Focus for Android, Mozilla Firefox ESR и почтового клиента Thunderbird связана с недостаточной защитой служебных данных при обработке запроса на сохранение файлов через диалоговое окно «Save Link As» («Сохранить ссылку как»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

ФССП России

АО «ИВК»

Mozilla Corp.

Наименование ПО

РЕД ОС

ОС ТД АИС ФССП России

Альт 8 СП

Thunderbird

Firefox ESR

Firefox

Focus

Версия ПО

7.3 (РЕД ОС)

ИК6 (ОС ТД АИС ФССП России)

- (Альт 8 СП)

до 102.10 (Thunderbird)

до 102.10 (Firefox ESR)

до 112 (Firefox)

до 112 (Focus)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Google Inc. Android -

Microsoft Corp. Windows -

ООО «Ред Софт» РЕД ОС 7.3

ФССП России ОС ТД АИС ФССП России ИК6

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для продуктов Mozilla Corp.:

https://www.mozilla.org/en-US/security/advisories/mfsa2023-13/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-14/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/2726972/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00194

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2023-29545

CVSS3: 6.5

ubuntu

около 2 лет назад

Similar to CVE-2023-28163, this time when choosing 'Save Link As', suggested filenames containing environment variable names would have resolved those in the context of the current user. *This bug only affects Firefox and Thunderbird on Windows. Other versions of Firefox and Thunderbird are unaffected.* This vulnerability affects Firefox < 112, Firefox ESR < 102.10, and Thunderbird < 102.10.

CVE-2023-29545

CVSS3: 6.1

redhat

около 2 лет назад

CVE-2023-29545

CVSS3: 6.5

nvd

около 2 лет назад

CVE-2023-29545

CVSS3: 6.5

debian

около 2 лет назад

Similar to CVE-2023-28163, this time when choosing 'Save Link As', sug ...

GHSA-xhrg-vc2x-xrcj

CVSS3: 6.5

github

около 2 лет назад

EPSS

Процентиль: 42%

0.00194

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2