BDU:2019-02511 (CVE-2019-6201) — уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit
По данным БДУ ФСТЭК России, по состоянию на 21.11.2023.
Высокий — 7.1/10 Устранена
Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированной web-страницы
Кого касается и что делать
- Уязвимое ПО: OpenSUSE Leap (Novell) — версии 42.3, 15.0; Suse Linux Enterprise Desktop (Novell) — версии 12 SP3, 12 SP4; SUSE Enterprise Storage (Novell) — версии 4; и ещё 14 позиций
- Что делать: уязвимость устранена производителем — применить исправления: support.apple.com, webkitgtk.org, www.suse.com
Сведения об уязвимости
| Идентификаторы | BDU:2019-02511 · CVE-2019-6201 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 8.5) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, ограниченное влияние на доступность |
| Наименование ФСТЭК | Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 16.07.2019 · Обновлена ФСТЭК: 21.11.2023 · Выявлена: 25.03.2019 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- OpenSUSE Leap (Novell) — версии 42.3, 15.0 · операционная система
- Suse Linux Enterprise Desktop (Novell) — версии 12 SP3, 12 SP4 · операционная система
- SUSE Enterprise Storage (Novell) — 4 · прикладное ПО информационных систем
- SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP2, 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3, 12 SP4 · операционная система
- SUSE Linux Enterprise Software Development Kit (Novell) — версии 12 SP3, 12 SP4 · прикладное ПО информационных систем
- SUSE Linux Enterprise Workstation Extension (Novell) — версии 12 SP3, 12 SP4 · прикладное ПО информационных систем
- SUSE OpenStack Cloud (Novell) — 7 · прикладное ПО информационных систем
- SUSE Linux Enterprise Module for Open Buildservice Development Tools (Novell) — 15 · прикладное ПО информационных систем
- Suse Linux Enterprise Server (Novell) — версии 12 SP3, 12 SP4, 12 SP2 LTSS, 12 SP2-BCL, 12 SP2-ESPOS · операционная система
- SUSE Linux Enterprise Module for Basesystem (Novell) — версии 15, 15 SP1 · прикладное ПО информационных систем
- SUSE Linux Enterprise Module for Desktop Applications (Novell) — версии 15, 15 SP1 · прикладное ПО информационных систем
- SUSE Linux Enterprise Point of Sale (Novell) — 12 SP2-CLIENT · прикладное ПО информационных систем
- WebKitGTK (The WebKitGTK Team) — до 2.22.6 · прикладное ПО информационных систем
- WPE WebKit (The WPE WebKit Team) — до 2.22.4 · прикладное ПО информационных систем
- iTunes (Apple) — до 12.9.4 · прикладное ПО информационных систем, сетевое программное средство
- iCloud (Apple) — до 7.11 · сетевое программное средство
- ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций Apple Inc.:
support.apple.com/ru-ru/HT209604
Использование рекомендаций производителя для программных продуктов The WebKitGTK Project:
webkitgtk.org/security/WSA-2019-0002.html
Использование рекомендаций для программных продуктов SuSE:
www.suse.com/security/cve/CVE-2019-6201/
- Для iTunes: support.apple.com/en-us/HT209604
- Для iCloud: support.apple.com/ru-ru/HT209605
- Для ОС ОН «Стрелец»: Обновление программного обеспечения webkit2gtk до версии 2.24.1-2~bpo9+1
