Описание уязвимости |
Уязвимость опции «Копировать как cURL» веб-браузеров Firefox ESR, Firefox, почтового клиента Thunderbird связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации |
Вендор
|
Red Hat Inc., Canonical Ltd., Novell Inc., Mozilla Corp., АО «Концерн ВНИИНС» |
Наименование ПО
|
Red Hat Enterprise Linux, Ubuntu, OpenSUSE Leap, Firefox, Firefox ESR, Thunderbird, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
Версия ПО
|
- 6 (Red Hat Enterprise Linux)
- 7 (Red Hat Enterprise Linux)
- 16.04 LTS (Ubuntu)
- 18.04 LTS (Ubuntu)
- 8 (Red Hat Enterprise Linux)
- 15.1 (OpenSUSE Leap)
- 19.10 (Ubuntu)
- 8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)
- 20.04 LTS (Ubuntu)
- 8.1 Extended Update Support (Red Hat Enterprise Linux)
- до 76.0 (Firefox)
- до 68.8.0 (Firefox ESR)
- до 68.8.0 (Thunderbird)
- 1.0 (ОС ОН «Стрелец»)
|
Тип ПО
|
Операционная система, Прикладное ПО информационных систем |
Операционные системы и аппаратные платформы
|
- Red Hat Inc. Red Hat Enterprise Linux 6 64-bit
- Red Hat Inc. Red Hat Enterprise Linux 7 IA-32
- Canonical Ltd. Ubuntu 16.04 LTS 32-bit
- Red Hat Inc. Red Hat Enterprise Linux 6
- Red Hat Inc. Red Hat Enterprise Linux 7
- Canonical Ltd. Ubuntu 16.04 LTS
- Canonical Ltd. Ubuntu 18.04 LTS
- Red Hat Inc. Red Hat Enterprise Linux 8
- Novell Inc. OpenSUSE Leap 15.1
- Canonical Ltd. Ubuntu 19.10
- Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions
- Canonical Ltd. Ubuntu 20.04 LTS
- Red Hat Inc. Red Hat Enterprise Linux 8.1 Extended Update Support
- АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0 (запись в едином реестре российских программ №6177)
|
Тип ошибки |
Раскрытие информации |
Идентификатор типа ошибки
|
|
Класс уязвимости
|
Уязвимость кода |
Дата выявления |
26.05.2020 |
Базовый вектор уязвимости
|
|
Уровень опасности уязвимости
|
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) |
Возможные меры по устранению уязвимости |
|
Статус уязвимости
|
Подтверждена производителем |
Наличие эксплойта |
Данные уточняются |
Способ эксплуатации |
- Несанкционированный сбор информации
|
Способ устранения |
Обновление программного обеспечения |
Информация об устранении |
Уязвимость устранена |
Ссылки на источники |
|
Идентификаторы других систем описаний уязвимостей
|
|
Прочая информация |
Данные уточняются |