3 марта

Уязвимость BDU:2025-02521

Идентификатор: BDU:2025-02521.

Наименование уязвимости: Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, tvOS и watchOS, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, iOS, iPadOS, visionOS, tvOS и watchOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 | Операционная система Apple Inc. MacOS Sequoia до 15.0 | Операционная система Apple Inc. iOS до 18 | Операционная система Apple Inc. iPadOS до 18 | Операционная система Apple Inc. tvOS до 18 | Операционная система Apple Inc. watchOS до 11 | Операционная система Apple Inc. visionOS до 2 | Прикладное ПО информационных систем Apple Inc. Safari до 18 | Прикладное ПО информационных систем WebKitGTK до 2.48.0 | Прикладное ПО информационных систем WPE WebKit до 2.48.0 |

Наименование ОС и тип аппаратной платформы: Astra Linux Special Edition 17 | Astra Linux Special Edition 47 | Astra Linux Special Edition 18 | MacOS Sequoia до 150 | iOS до 18 | iPadOS до 18 | tvOS до 18 | watchOS до 11 | visionOS до 2 |
Дата выявления: 03.03.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Низкий уровень опасности (оценка CVSS 4.0 составляет 1,2)

Возможные меры по устранению:
Использование рекомендаций:
https://support.apple.com/en-us/121238
https://support.apple.com/en-us/121250
https://support.apple.com/en-us/121249
https://support.apple.com/en-us/121248
https://support.apple.com/en-us/121241
https://support.apple.com/en-us/121240

Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0002.html

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0002.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-44192.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://support.apple.com/en-us/121238
https://support.apple.com/en-us/121250
https://support.apple.com/en-us/121249
https://support.apple.com/en-us/121248
https://support.apple.com/en-us/121241
https://support.apple.com/en-us/121240
https://www.cybersecurity-help.cz/vdb/SB2024091707
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
https://webkitgtk.org/security/WSA-2025-0002.html
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: