BDU:2024-00669

Опубликовано: 22 янв. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKit операционных систем Mac OS, tvOS, watchOS, iOS и iPadOS связана с выходом операции за границы буфера в памяти при обработке HTML-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданной вредоносной веб-страницы

Вендор

ООО «РусБИТех-Астра»

Apple Inc.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

tvOS

Safari

Mac OS

iPadOS

iOS

watchOS

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 17.3 (tvOS)

до 17.3 (Safari)

Sonoma до 14.3 (Mac OS)

до 16.7.5 (iPadOS)

от 17.0 до 17.3 (iPadOS)

от 17.0 до 17.3 (iOS)

до 16.7.5 (iOS)

до 10.3 (watchOS)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. tvOS до 17.3

Apple Inc. Mac OS Sonoma до 14.3

Apple Inc. iPadOS до 16.7.5

Apple Inc. iPadOS от 17.0 до 17.3

Apple Inc. iOS от 17.0 до 17.3

Apple Inc. iOS до 16.7.5

Apple Inc. watchOS до 10.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT214055

https://support.apple.com/en-us/HT214056

https://support.apple.com/en-us/HT214059

https://support.apple.com/en-us/HT214060

https://support.apple.com/en-us/HT214061

https://support.apple.com/en-us/HT214063

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения webkit2gtk до версии 2.42.5-1~deb11u1.osnova1

Для ОС Astra Linux:

обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23206
CVE

EPSS

Процентиль: 66%

0.00516

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-23206

CVSS3: 6.5

ubuntu

больше 1 года назад

An access issue was addressed with improved access restrictions. This issue is fixed in watchOS 10.3, tvOS 17.3, iOS 17.3 and iPadOS 17.3, macOS Sonoma 14.3, iOS 16.7.5 and iPadOS 16.7.5, Safari 17.3. A maliciously crafted webpage may be able to fingerprint the user.

CVE-2024-23206

CVSS3: 6.5

redhat

больше 1 года назад

CVE-2024-23206

CVSS3: 6.5

nvd

больше 1 года назад

CVE-2024-23206

CVSS3: 6.5

debian

больше 1 года назад

An access issue was addressed with improved access restrictions. This ...

GHSA-73m5-j333-fcwc

CVSS3: 6.5

github

больше 1 года назад

EPSS

Процентиль: 66%

0.00516

Низкий

8.8 High

CVSS3

10 Critical

CVSS2