BDU:2023-02814

Опубликовано: 09 мая 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость браузеров Firefox и Firefox ESR существует из-за отсутствия задержки всплывающих уведомлений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к определенным функциям браузера

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Mozilla Corp.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

Firefox ESR

Firefox

ОСОН ОСнова Оnyx

АЛЬТ СП 10

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 102.11 (Firefox ESR)

до 113 (Firefox)

до 2.8 (ОСОН ОСнова Оnyx)

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.mozilla.org/en-US/security/advisories/mfsa2023-17/

https://www.mozilla.org/en-US/security/advisories/mfsa2023-16/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения firefox-esr до версии 102.13.0esr+repack-1~deb10u1.osnova1

Обновление программного обеспечения thunderbird до версии 1:102.13.1+repack-1~deb10u1.osnova1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7:

- обновить пакет firefox до 113.0.2+build1-0ubuntu0.20.04.1+ci202306011642+astra12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет thunderbird до 1:115.3.1+build1-0ubuntu1+ci202310041156+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux Special Edition 1.7:

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет thunderbird до 1:115.5.0+build1-0ubuntu1+ci202311280951+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет firefox до 120.0+build2-0ubuntu0.20.04.1+ci202311281348+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32207
CVE

EPSS

Процентиль: 42%

0.00194

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-32207

CVSS3: 8.8

ubuntu

около 2 лет назад

A missing delay in popup notifications could have made it possible for an attacker to trick a user into granting permissions. This vulnerability affects Firefox < 113, Firefox ESR < 102.11, and Thunderbird < 102.11.

CVE-2023-32207

CVSS3: 8.8

redhat

около 2 лет назад

CVE-2023-32207

CVSS3: 8.8

nvd

около 2 лет назад

CVE-2023-32207

CVSS3: 8.8

debian

около 2 лет назад

A missing delay in popup notifications could have made it possible for ...

GHSA-m6hx-2pxx-hfg7

CVSS3: 6.5

github

около 2 лет назад

EPSS

Процентиль: 42%

0.00194

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2