Банк данных угроз безопасности информации

Использование после освобождения

• CWE-416

Уязвимость кода

11.06.2022

• CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C

• CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций для Google Chrome:
https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop_21.html

Использование рекомендаций для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2156

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2156

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 103.0.5060.114+repack-1osnova1
Для Astra Linux Special Edition 1.7 архитектуры x86-64:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Данные уточняются

• Манипулирование структурами данных

Обновление программного обеспечения

Уязвимость устранена

https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop_21.html
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-2156
https://security-tracker.debian.org/tracker/CVE-2022-2156
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.1/
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

• CVE: CVE-2022-2156

Данные уточняются