BDU:2023-04050

Опубликовано: 30 мая 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость загрузчика браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

ООО «РусБИТех-Астра»

Google Inc

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 114.0.5735.90 (Google Chrome)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows .

Сообщество свободного программного обеспечения Linux -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Apple Inc. Mac OS -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;

- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;

- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;

- использование альтернативных веб-браузеров;

- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:

https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_30.html

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Для ОС Astra Linux Special Edition 1.7:

обновить пакет chromium до 1:117.0.5938.132-0astragost0+ci202309291808+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux 1.6 «Смоленск»:

обновить пакет chromium до 1:119.0.6045.199-0astragost0+ci202311302128+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для Astra Linux Special Edition 4.7::

обновить пакет chromium до 1:120.0.6099.129-0astragost0+ci202312211626+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-1227SE47MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.00022

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-2940

CVSS3: 6.5

ubuntu

около 2 лет назад

Inappropriate implementation in Downloads in Google Chrome prior to 114.0.5735.90 allowed an attacker who convinced a user to install a malicious extension to bypass file access restrictions via a crafted HTML page. (Chromium security severity: Medium)

CVE-2023-2940

CVSS3: 6.5

nvd

около 2 лет назад

CVE-2023-2940

msrc

около 2 лет назад

Chromium: CVE-2023-2940 Inappropriate implementation in Downloads

CVE-2023-2940

CVSS3: 6.5

debian

около 2 лет назад

Inappropriate implementation in Downloads in Google Chrome prior to 11 ...

GHSA-28m3-c955-h29j

CVSS3: 6.5

github

около 2 лет назад

EPSS

Процентиль: 4%

0.00022

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2