BDU:2024-00840

Опубликовано: 23 янв. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Fedora Project

Google Inc.

Microsoft Corp.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Fedora

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

38 (Fedora)

39 (Fedora)

до 121.0.6167.85 (Google Chrome)

до 121.0.2277.83 (Microsoft Edge)

до 2.10 (ОСОН ОСнова Оnyx)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

Fedora Project Fedora 39

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Google Chrome:

https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_23.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-0810

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MMI6GXFONZV6HE3BPZO3AP6GUVQLG4JQ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VXDSGAFQD4BDB4IB2O4ZUSHC3JCVQEKC/

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения chromium до версии 122.0.6261.128+repack-1~deb12u1.osnova1

Для Astra Linux Special Edition 4.7:

обновить пакет chromium до 1:122.0.6261.128-0astragost0+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет chromium до 1:126.0.6478.126-0astragost0+ci202407031048+astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет chromium до 1:126.0.6478.182-0astragost0+ci202407301048+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Обновление программного обеспечения yandex-browser-certified до версии 24.6.4.697-1osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-0810
CVE

EPSS

Процентиль: 28%

0.00095

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-0810

CVSS3: 4.3

ubuntu

больше 1 года назад

Insufficient policy enforcement in DevTools in Google Chrome prior to 121.0.6167.85 allowed an attacker who convinced a user to install a malicious extension to leak cross-origin data via a crafted Chrome Extension. (Chromium security severity: Medium)

CVE-2024-0810

CVSS3: 4.3

nvd

больше 1 года назад

CVE-2024-0810

msrc

больше 1 года назад

Chromium: CVE-2024-0810 Insufficient policy enforcement in DevTools

CVE-2024-0810

CVSS3: 4.3

debian

больше 1 года назад

Insufficient policy enforcement in DevTools in Google Chrome prior to ...

GHSA-c352-2vg8-m9gr

CVSS3: 4.3

github

больше 1 года назад

EPSS

Процентиль: 28%

0.00095

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2