BDU:2020-01506 (CVE-2020-6405) — уязвимость компонента SQLite браузера Google Chrome
По данным БДУ ФСТЭК России, по состоянию на 16.09.2024.
Средний — 6.5/10 Устранена
Уязвимость компонента SQLite браузера Google Chrome связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации при помощи специально созданной HTML-страницы
Кого касается и что делать
- Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии Server 6, Desktop 6, Workstation 6; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; и ещё 7 позиций
- Что делать: уязвимость устранена производителем — применить исправления: wiki.astralinux.ru, www.suse.com, access.redhat.com
Сведения об уязвимости
| Идентификаторы | BDU:2020-01506 · CVE-2020-6405 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 7.1) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность |
| Наименование ФСТЭК | Уязвимость компонента SQLite браузера Google Chrome, связанная с чтением за границами буфера, позволяющая нарушителю получить несанкционированный доступ к информации |
| Даты | Опубликована: 14.04.2020 · Обновлена ФСТЭК: 16.09.2024 · Выявлена: 11.02.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-125 — чтение за границами буфера |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Red Hat Enterprise Linux (Red Hat) — версии Server 6, Desktop 6, Workstation 6 · операционная система
- Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS · операционная система
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
- SUSE Linux Enterprise (Novell) — версии 12, 12 SP3 · операционная система
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
- OpenSUSE Leap (Novell) — 15.1 · операционная система
- Fedora (Fedora Project) — версии 30, 31 · операционная система
- Google Chrome (Google) — до 80.0.3987.98 · прикладное ПО информационных систем
- Альт 8 СП (АО «ИВК») — операционная система
- ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для chromium: Обновление программного обеспечения до 80.0.3987.87 или более поздней версии
- Для Debian GNU/Linux: Обновление программного обеспечения (пакета chromium) до 80.0.3987.87 или более поздней версии
- Для Astra Linux: wiki.astralinux.ru/pages/viewpage.action
- Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-6405/
- Для программных продуктов Red Hat Inc.: access.redhat.com/errata/RHSA-2020:0514
- Для Fedora: lists.fedoraproject.org/archives/list/package-announce@li…; lists.fedoraproject.org/archives/list/package-announce@li…
- Для Ubuntu: people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-6…
- Для ОС ОН «Стрелец»: Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
- Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Источники
- chromereleases.googleblog.com/2020/02/stable-channel-upda…
- nvd.nist.gov/vuln/detail/CVE-2020-6405
- security-tracker.debian.org/tracker/CVE-2020-6405
- people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-6…
- wiki.astralinux.ru/pages/viewpage.action
- www.suse.com/security/cve/CVE-2020-6405/
- access.redhat.com/errata/RHSA-2020:0514
- lists.fedoraproject.org/archives/list/package-announce@li…
- lists.fedoraproject.org/archives/list/package-announce@li…
- www.debian.org/security/2020/dsa-4638
