BDU:2024-10546

Опубликовано: 26 нояб. 2024

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox операционных систем Android связана с обходом процедуры аутентификации посредством использования PIN-кода устройства. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.

Mozilla Corp.

Наименование ПО

Ubuntu

Firefox

Версия ПО

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

до 133 (Firefox)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc. Android -

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для браузера Mozilla Firefox:

https://www.mozilla.org/en-US/security/advisories/mfsa2024-63/#CVE-2024-11703

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-11703

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11703
CVE

EPSS

Процентиль: 8%

0.00034

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-11703

CVSS3: 5.7

ubuntu

7 месяцев назад

On Android, Firefox may have inadvertently allowed viewing saved passwords without the required device PIN authentication. This vulnerability affects Firefox < 133.

CVE-2024-11703

CVSS3: 5.3

redhat

7 месяцев назад

On Android, Firefox may have inadvertently allowed viewing saved passwords without the required device PIN authentication. This vulnerability affects Firefox < 133.

CVE-2024-11703

CVSS3: 5.7

nvd

7 месяцев назад

On Android, Firefox may have inadvertently allowed viewing saved passwords without the required device PIN authentication. This vulnerability affects Firefox < 133.

CVE-2024-11703

CVSS3: 5.7

debian

7 месяцев назад

On Android, Firefox may have inadvertently allowed viewing saved passw ...

GHSA-wjq6-6xvc-xr82

CVSS3: 9.1

github

7 месяцев назад

On Android, Firefox may have inadvertently allowed viewing saved passwords without the required device PIN authentication. This vulnerability affects Firefox < 133.

EPSS

Процентиль: 8%

0.00034

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2