Уязвимость BDU:2022-06630

Идентификатор: BDU:2022-06630.

Наименование уязвимости: Уязвимость пользовательских вкладок браузера Google Chrome, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость пользовательских вкладок браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» | Операционная система Debian GNU/Linux 10.0 | Операционная система Novell Inc. openSUSE Tumbleweed – | Операционная система Novell Inc. OpenSUSE Leap 15.3 | Операционная система Debian GNU/Linux 11.0 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 | Операционная система Novell Inc. OpenSUSE Leap 15.4 | Операционная система Novell Inc. OpenSUSE Leap 15.3 NonFree | Операционная система Novell Inc. OpenSUSE Leap 15.4 NonFree | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 | Прикладное ПО информационных систем Google Inc. Google Chrome до 106.0.5249.119 | Операционная система АО “НППКТ” ОСОН ОСнова Оnyx до 2.6 |

Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
– использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
– контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
– запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
– использование альтернативных веб-браузеров;
– применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_11.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-3447

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-3447.html

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-3447.

Тип ошибки CWE: CWE-416
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_11.html
https://safe-surf.ru/upload/VULN/VULN-20221018.1.pdf
https://security-tracker.debian.org/tracker/CVE-2022-3447
https://www.suse.com/security/cve/CVE-2022-3447.html
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD