BDU:2024-00584

Опубликовано: 22 янв. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, iOS и iPadOS связана с доступом к ресурсу через несовместимые типы при обработке HTML-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной вредоносной веб-страницы

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

tvOS

Safari

MacOS

iPadOS

iOS

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 17.3 (tvOS)

до 17.3 (Safari)

до 12.7.3 (MacOS)

до 13.6.4 (MacOS)

до 16.7.5 (iPadOS)

от 17.0 до 17.3 (iPadOS)

от 17.0 до 17.3 (iOS)

до 16.7.5 (iOS)

до 14.3 (MacOS)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. tvOS до 17.3

Apple Inc. MacOS до 12.7.3

Apple Inc. MacOS до 13.6.4

Apple Inc. iPadOS до 16.7.5

Apple Inc. iPadOS от 17.0 до 17.3

Apple Inc. iOS от 17.0 до 17.3

Apple Inc. iOS до 16.7.5

Apple Inc. MacOS до 14.3

АО «НППКТ» ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT214055

https://support.apple.com/en-us/HT214056

https://support.apple.com/en-us/HT214057

https://support.apple.com/en-us/HT214058

https://support.apple.com/en-us/HT214059

https://support.apple.com/en-us/HT214061

https://support.apple.com/en-us/HT214063

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения webkit2gtk до версии 2.42.5-1~deb11u1.osnova1

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23222
CVE

EPSS

Процентиль: 95%

0.10593

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-23222

CVSS3: 8.8

ubuntu

больше 2 лет назад

A type confusion issue was addressed with improved checks. This issue is fixed in Safari 17.3, iOS 15.8.7 and iPadOS 15.8.7, iOS 16.7.5 and iPadOS 16.7.5, iOS 17.3 and iPadOS 17.3, macOS Monterey 12.7.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, tvOS 17.3, visionOS 1.0.2. Processing maliciously crafted web content may lead to arbitrary code execution. This fix associated with the Coruna exploit was shipped in iOS 17.3 on January 22, 2024. This update brings that fix to devices that cannot update to the latest iOS version.

CVE-2024-23222

CVSS3: 8.8

redhat

больше 2 лет назад

CVE-2024-23222

CVSS3: 8.8

nvd

больше 2 лет назад

CVE-2024-23222

CVSS3: 8.8

debian

больше 2 лет назад

A type confusion issue was addressed with improved checks. This issue ...

SUSE-SU-2024:0301-1

suse-cvrf

больше 2 лет назад

Security update for webkit2gtk3

EPSS

Процентиль: 95%

0.10593

Средний

8.8 High

CVSS3

10 Critical

CVSS2