BDU:2023-07429

Опубликовано: 31 окт. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Google Inc.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 119.0.6045.105 (Google Chrome)

до 2.9 (ОСОН ОСнова Оnyx)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Microsoft Corp. Windows -

Apple Inc. Mac OS -

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2023/10/stable-channel-update-for-desktop_31.html

Для Astra Linux 1.6 «Смоленск»:

обновить пакет chromium до 1:119.0.6045.199-0astragost0+ci202311302128+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 120.0.6099.109+repack-1~deb11u1.osnova1

Для Astra Linux Special Edition 4.7::

обновить пакет chromium до 1:120.0.6099.129-0astragost0+ci202312211626+astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-1227SE47MD

Для Astra Linux Special Edition 1.7:

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения yandex-browser-certified до версии 24.6.4.697-1osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5857
CVE

EPSS

Процентиль: 80%

0.01501

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-5857

CVSS3: 8.8

ubuntu

больше 1 года назад

Inappropriate implementation in Downloads in Google Chrome prior to 119.0.6045.105 allowed a remote attacker to potentially execute arbitrary code via a malicious file. (Chromium security severity: Medium)

CVE-2023-5857

CVSS3: 8.8

nvd

больше 1 года назад

CVE-2023-5857

msrc

больше 1 года назад

Chromium: CVE-2023-5857 Inappropriate implementation in Downloads

CVE-2023-5857

CVSS3: 8.8

debian

больше 1 года назад

Inappropriate implementation in Downloads in Google Chrome prior to 11 ...

GHSA-p4vh-m995-92m8

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 80%

0.01501

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2