BDU:2023-03965

Опубликовано: 20 июл. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость почтового клиента Thunderbird существует из-за неправильной обработки символа Unicode для переопределения направления текста в именах файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Вендор

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Mozilla Corp.

АО "НППКТ"

АО «ИВК»

Наименование ПО

Astra Linux Special Edition

РОСА Кобальт

Thunderbird

ОСОН ОСнова Оnyx

АЛЬТ СП 10

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

7.9 (РОСА Кобальт)

до 115.0.1 (Thunderbird)

до 2.8 (ОСОН ОСнова Оnyx)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения с функцией антиспуфинг;

- использование средств межсетевого экранирования для ограничения доступа к недоверенным ресурсам и перехода по нежелательным ссылкам.

Использование рекомендаций производителя:

https://www.mozilla.org/en-US/security/advisories/mfsa2023-27/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения thunderbird до версии 1:102.13.1+repack-1~deb10u1.osnova1

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2232

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2233

Для ОС Astra Linux Special Edition 1.7:

обновить пакет thunderbird до 1:115.3.1+build1-0ubuntu1+ci202310041156+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux 1.6 «Смоленск»:

обновить пакет thunderbird до 1:115.5.0+build1-0ubuntu1+ci202311280951+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения thunderbird до версии 1:115.5.0+repack-1~deb10u1.osnova1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3417
CVE

EPSS

Процентиль: 38%

0.00161

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20230908-08

CVSS3: 8.1

redos

почти 2 года назад

Уязвимость thunderbird

CVE-2023-3417

CVSS3: 7.5

ubuntu

почти 2 года назад

Thunderbird allowed the Text Direction Override Unicode Character in filenames. An email attachment could be incorrectly shown as being a document file, while in fact it was an executable file. Newer versions of Thunderbird will strip the character and show the correct file extension. This vulnerability affects Thunderbird < 115.0.1 and Thunderbird < 102.13.1.

CVE-2023-3417

CVSS3: 7.5

redhat

почти 2 года назад

CVE-2023-3417

CVSS3: 7.5

nvd

почти 2 года назад

CVE-2023-3417

CVSS3: 7.5

debian

почти 2 года назад

Thunderbird allowed the Text Direction Override Unicode Character in f ...

EPSS

Процентиль: 38%

0.00161

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2