BDU:2024-05905

Опубликовано: 23 июл. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость компонента FedCM браузеров Google Chrome и Microsoft Edge связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к системе

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Microsoft Corp.

Google Inc.

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Microsoft Edge

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 127.0.2651.74 (Microsoft Edge)

до 127.0.6533.72 (Google Chrome)

1.8 (Astra Linux Special Edition)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp. Windows -

Apple Inc. Mac OS -

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6999

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет chromium до 1:129.0.6668.100-0astragost0+ci202410111611+astra8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Для ОС Astra Linux:

обновить пакет chromium до 1:128.0.6613.119-0astragost0+ci202409101631+astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-1108SE17MD

Для ОС Astra Linux:

обновить пакет chromium до 1:130.0.6723.92-0astragost0+ci202411071347+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Обновление программного обеспечения chromium до версии 131.0.6778.264+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6999
CVE

EPSS

Процентиль: 27%

0.0009

Низкий

5.5 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-6999

CVSS3: 4.3

ubuntu

11 месяцев назад

Inappropriate implementation in FedCM in Google Chrome prior to 127.0.6533.72 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVE-2024-6999

CVSS3: 4.3

nvd

11 месяцев назад

CVE-2024-6999

msrc

11 месяцев назад

Chromium: CVE-2024-6999 Inappropriate implementation in FedCM

CVE-2024-6999

CVSS3: 4.3

debian

11 месяцев назад

Inappropriate implementation in FedCM in Google Chrome prior to 127.0. ...

GHSA-9x82-vrjw-2m6c

CVSS3: 4.3

github

11 месяцев назад

EPSS

Процентиль: 27%

0.0009

Низкий

5.5 Medium

CVSS3

5.2 Medium

CVSS2