Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-07805

Опубликовано: 30 июн. 2019
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость веб-браузера Tor связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения
Mozilla Corp.
ООО «РусБИТех-Астра»
The Tor Project, Inc.

Наименование ПО

Debian GNU/Linux
Firefox
Astra Linux Special Edition для «Эльбрус»
Firefox ESR
Tor

Версия ПО

10 (Debian GNU/Linux)
до 68 (Firefox)
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
до 68.2 (Firefox ESR)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
до 8.5.3 включительно (Tor)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Для Firefox ESR, Tor Browser, Firefox:
https://hackerone.com/reports/588239
https://gitlab.torproject.org/legacy/trac/-/issues/30657
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-13075
Для ОС Astra Linux:
обновить пакет firefox-esr до 68.12.0esr-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00146
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 6 лет назад

Tor Browser through 8.5.3 has an information exposure vulnerability. It allows remote attackers to detect the browser's language via vectors involving an IFRAME element, because text in that language is included in the title attribute of a LINK element for a non-HTML page. This is related to a behavior of Firefox before 68.

CVSS3: 5.3
nvd
больше 6 лет назад

Tor Browser through 8.5.3 has an information exposure vulnerability. It allows remote attackers to detect the browser's language via vectors involving an IFRAME element, because text in that language is included in the title attribute of a LINK element for a non-HTML page. This is related to a behavior of Firefox before 68.

CVSS3: 5.3
debian
больше 6 лет назад

Tor Browser through 8.5.3 has an information exposure vulnerability. I ...

CVSS3: 5.3
github
больше 3 лет назад

Tor Browser through 8.5.3 has an information exposure vulnerability. It allows remote attackers to detect the browser's language via vectors involving an IFRAME element, because text in that language is included in the title attribute of a LINK element for a non-HTML page. This is related to a behavior of Firefox before 68.

EPSS

Процентиль: 35%
0.00146
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2