Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2020-01787: Уязвимость браузера Google Chrome, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю нарушить целостность данных

Описание уязвимости	Уязвимость браузера Google Chrome связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных при помощи специально созданной HTML-страницы
Вендор	Red Hat Inc., Сообщество свободного программного обеспечения, Novell Inc., Google Inc.
Наименование ПО	Red Hat Enterprise Linux, Debian GNU/Linux, OpenSUSE Leap, SUSE Package Hub for SUSE Linux Enterprise, Google Chrome
Версия ПО	Desktop 6.0 (Red Hat Enterprise Linux) Server 6.0 (Red Hat Enterprise Linux) Workstation 6.0 (Red Hat Enterprise Linux) 8.0 (Debian GNU/Linux) 9.0 (Debian GNU/Linux) 15.0 (OpenSUSE Leap) 15.1 (OpenSUSE Leap) 10.0 (Debian GNU/Linux) 12 SP3 (SUSE Package Hub for SUSE Linux Enterprise) до 78.0.3904.70 (Google Chrome)
Тип ПО	Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Red Hat Inc. Red Hat Enterprise Linux Desktop 6.0 Red Hat Inc. Red Hat Enterprise Linux Server 6.0 Red Hat Inc. Red Hat Enterprise Linux Workstation 6.0 Сообщество свободного программного обеспечения Debian GNU/Linux 8.0 Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Novell Inc. OpenSUSE Leap 15.0 Novell Inc. OpenSUSE Leap 15.1 Сообщество свободного программного обеспечения Debian GNU/Linux 10.0
Тип ошибки	Обход аутентификации посредством спуфинга
Идентификатор типа ошибки	CWE-290
Класс уязвимости	Уязвимость кода
Дата выявления	25.11.2019
Базовый вектор уязвимости	AV:N/AC:M/Au:N/C:N/I:P/A:N
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для chromium: Обновление программного обеспечения до 78.0.3904.97-1~deb10u1 или более поздней версии Для Debian: Обновление программного обеспечения (пакета chromium) до 78.0.3904.97-1~deb10u1 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-13704/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-13704
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://www.suse.com/security/cve/CVE-2019-13704/ https://access.redhat.com/security/cve/CVE-2019-13704 https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html https://nvd.nist.gov/vuln/detail/CVE-2019-13704 https://security-tracker.debian.org/tracker/CVE-2019-13704
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2019-13704
Прочая информация	Данные уточняются

Последние изменения