Уязвимость BDU:2019-03470
Идентификатор: BDU:2019-03470.
Наименование уязвимости: Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, связанная с ошибками в настройках безопасности, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате запуска вредоносного исполняемого файла
Уязвимое ПО: Операционная система АО «ИВК» Альт Линукс СПТ 7.0 | Операционная система АО «ИВК» Альт 8 СП Сервер — | Операционная система АО «ИВК» Альт 8 СП Рабочая станция — | Прикладное ПО информационных систем Mozilla Corp. Firefox до 61 | Прикладное ПО информационных систем Mozilla Corp. Firefox ESR до 52.9 | Прикладное ПО информационных систем Mozilla Corp. Thunderbird до 52.9 | Прикладное ПО информационных систем Mozilla Corp. Firefox ESR от 53.0 до 60.1.0 |
Наименование ОС и тип аппаратной платформы: Альт Линукс СПТ 70 | Windows 10 | Альт 8 СП Сервер — | Альт 8 СП Рабочая станция — | Firefox до 61 | Thunderbird до 529 |
Дата выявления: 26.06.2018.
CVSS 2.0: AV:N/AC:M/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению:
Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/security/advisories/mfsa2018-15/
https://www.mozilla.org/security/advisories/mfsa2018-16/
https://www.mozilla.org/security/advisories/mfsa2018-19/
Для Альт 8 СП Рабочая станция и Альт 8 СП Сервер:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-08072019.html
Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-31072019.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2018-12368.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-08072019.html
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-31072019.html
https://nvd.nist.gov/vuln/detail/CVE-2018-12368
https://www.mozilla.org/security/advisories/mfsa2018-15/
https://www.mozilla.org/security/advisories/mfsa2018-16/
https://www.mozilla.org/security/advisories/mfsa2018-17/
https://www.mozilla.org/security/advisories/mfsa2018-18/
https://www.mozilla.org/security/advisories/mfsa2018-19/
https://posts.specterops.io/the-tale-of-settingcontent-ms-files-f1ea253e4d39
