BDU:2023-04507

Опубликовано: 24 июл. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK+ и WPE WebKit операционных систем iOS, iPadOS, tvOS, macOS, watchOS, браузера Safari связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

Apple Inc.

The WebKitGTK+ Team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Fedora

Mac OS

iOS

iPadOS

tvOS

watchOS

Safari

WPE WebKit

WebKitGTK+

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

38 (Fedora)

до Ventura 13.5 (Mac OS)

до 15.7.8 (iOS)

до 15.7.8 (iPadOS)

до 16.6 (iOS)

до 16.6 (iPadOS)

до 16.6 (tvOS)

до 9.6 (watchOS)

до 16.6 (Safari)

до 2.40.5 (WPE WebKit)

до 2.40.5 (WebKitGTK+)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

Apple Inc. Mac OS до Ventura 13.5

Apple Inc. iOS до 15.7.8

Apple Inc. iPadOS до 15.7.8

Apple Inc. iOS до 16.6

Apple Inc. iPadOS до 16.6

Apple Inc. tvOS до 16.6

Apple Inc. watchOS до 9.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT213841

https://support.apple.com/en-us/HT213842

https://support.apple.com/en-us/HT213843

https://support.apple.com/en-us/HT213846

https://support.apple.com/en-us/HT213847

https://support.apple.com/en-us/HT213848

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KJ4DG5LHWG2INDOTPB7MO4JVJN6LKL3M/

Для Debian GNU/Linux:

https://www.debian.org/security/2023/dsa-5468

Для WebKit:

https://webkitgtk.org/security/WSA-2023-0007.html

Для ОС Astra Linux Special Edition 1.7:

обновить пакет webkit2gtk до 2.40.5-1~deb11u1+ci202308141639+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

обновить пакет webkit2gtk до 2.42.2-1~deb11u1+ci202311201532+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38133
CVE

EPSS

Процентиль: 70%

0.00651

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-38133

CVSS3: 6.5

ubuntu

около 2 лет назад

The issue was addressed with improved checks. This issue is fixed in iOS 15.7.8 and iPadOS 15.7.8, iOS 16.6 and iPadOS 16.6, tvOS 16.6, macOS Ventura 13.5, Safari 16.6, watchOS 9.6. Processing web content may disclose sensitive information.

CVE-2023-38133

CVSS3: 6.5

redhat

около 2 лет назад

CVE-2023-38133

CVSS3: 6.5

nvd

около 2 лет назад

CVE-2023-38133

CVSS3: 6.5

debian

около 2 лет назад

The issue was addressed with improved checks. This issue is fixed in i ...

GHSA-57gp-c4c9-4j3c

CVSS3: 6.5

github

около 2 лет назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.5, Safari 16.6, watchOS 9.6, iOS 16.6 and iPadOS 16.6, tvOS 16.6, iOS 15.7.8 and iPadOS 15.7.8. Processing web content may disclose sensitive information.

EPSS

Процентиль: 70%

0.00651

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2