Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2022-06516: Уязвимость функции Window.print() браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости	Уязвимость функции Window.print() браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного вредоносного сайта
Вендор	Red Hat Inc., ООО «РусБИТех-Астра», Novell Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ФССП России, АО «ИВК», Mozilla Corp., АО "НППКТ"
Наименование ПО	Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), SUSE Linux Enterprise Server for SAP Applications, Suse Linux Enterprise Server, SUSE Linux Enterprise Software Development Kit, Debian GNU/Linux, SUSE OpenStack Cloud, SUSE OpenStack Cloud Crowbar, SUSE Linux Enterprise High Performance Computing, openSUSE Tumbleweed, SUSE CaaS Platform, SUSE Linux Enterprise Module for Desktop Applications, OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), ОС ТД АИС ФССП России, SUSE Manager Proxy, SUSE Manager Server, Suse Linux Enterprise Desktop, SUSE Manager Retail Branch Server, Альт 8 СП, SUSE Linux Enterprise Storage, Thunderbird, Mozilla Firefox, Mozilla Firefox ESR, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО	7 (Red Hat Enterprise Linux) 1.6 «Смоленск» (Astra Linux Special Edition) 12 SP4 (SUSE Linux Enterprise Server for SAP Applications) 8 (Red Hat Enterprise Linux) 12 SP2-BCL (Suse Linux Enterprise Server) 15 (SUSE Linux Enterprise Server for SAP Applications) 15 SP1 (SUSE Linux Enterprise Server for SAP Applications) 12 SP3-BCL (Suse Linux Enterprise Server) 12 SP5 (Suse Linux Enterprise Server) 12 SP5 (SUSE Linux Enterprise Server for SAP Applications) 12 SP5 (SUSE Linux Enterprise Software Development Kit) 10 (Debian GNU/Linux) 9 (SUSE OpenStack Cloud) 9 (SUSE OpenStack Cloud Crowbar) 15-ESPOS (SUSE Linux Enterprise High Performance Computing) 15-LTSS (SUSE Linux Enterprise High Performance Computing) - (openSUSE Tumbleweed) 12 SP4-ESPOS (Suse Linux Enterprise Server) 4.0 (SUSE CaaS Platform) 8.2 Extended Update Support (Red Hat Enterprise Linux) 12 SP4-LTSS (Suse Linux Enterprise Server) 15 SP1-LTSS (SUSE Linux Enterprise High Performance Computing) 15 SP1-ESPOS (SUSE Linux Enterprise High Performance Computing) 15 SP3 (SUSE Linux Enterprise Module for Desktop Applications) 15.3 (OpenSUSE Leap) 11 (Debian GNU/Linux) 8.1 Update Services for SAP Solutions (Red Hat Enterprise Linux) 8.4 Extended Update Support (Red Hat Enterprise Linux) 7.3 (РЕД ОС) 1.7 (Astra Linux Special Edition) ИК6 (ОС ТД АИС ФССП России) 15.4 (OpenSUSE Leap) 15 SP3 (SUSE Linux Enterprise High Performance Computing) 15 SP3 (Suse Linux Enterprise Server) 15 SP3 (SUSE Linux Enterprise Server for SAP Applications) 4.2 (SUSE Manager Proxy) 4.2 (SUSE Manager Server) 15 SP3 (Suse Linux Enterprise Desktop) 15 SP2 (SUSE Linux Enterprise Server for SAP Applications) 4.1 (SUSE Manager Server) 4.1 (SUSE Manager Proxy) 15 SP2-ESPOS (SUSE Linux Enterprise High Performance Computing) 15 SP2-LTSS (SUSE Linux Enterprise High Performance Computing) 4.1 (SUSE Manager Retail Branch Server) - (Альт 8 СП) 15 SP4 (Suse Linux Enterprise Server) 15 SP4 (Suse Linux Enterprise Desktop) 15 SP4 (SUSE Linux Enterprise Server for SAP Applications) 4.2 (SUSE Manager Retail Branch Server) 9 (Red Hat Enterprise Linux) 4.3 (SUSE Manager Retail Branch Server) 4.3 (SUSE Manager Proxy) 4.3 (SUSE Manager Server) 15 SP4 (SUSE Linux Enterprise High Performance Computing) 15 SP4 (SUSE Linux Enterprise Module for Desktop Applications) 7 (SUSE Linux Enterprise Storage) 7.1 (SUSE Linux Enterprise Storage) 4.7 (Astra Linux Special Edition) до 102.4 (Thunderbird) до 106 (Mozilla Firefox) до 102.4 (Mozilla Firefox ESR) 6 (SUSE Linux Enterprise Storage) до 2.6 (ОСОН ОСнова Оnyx)
Тип ПО	Операционная система, Прикладное ПО информационных систем, Сетевое средство, Сетевое программное средство
Операционные системы и аппаратные платформы	Red Hat Inc. Red Hat Enterprise Linux 7 ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» (запись в едином реестре российских программ №369) Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4 Red Hat Inc. Red Hat Enterprise Linux 8 Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1 Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL Novell Inc. Suse Linux Enterprise Server 12 SP5 Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5 Сообщество свободного программного обеспечения Debian GNU/Linux 10 Novell Inc. openSUSE Tumbleweed - Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS Red Hat Inc. Red Hat Enterprise Linux 8.2 Extended Update Support Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS Novell Inc. OpenSUSE Leap 15.3 Сообщество свободного программного обеспечения Debian GNU/Linux 11 Red Hat Inc. Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751) ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369) ФССП России ОС ТД АИС ФССП России ИК6 Novell Inc. OpenSUSE Leap 15.4 Novell Inc. Suse Linux Enterprise Server 15 SP3 Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3 Novell Inc. Suse Linux Enterprise Desktop 15 SP3 Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2 АО «ИВК» Альт 8 СП - Novell Inc. Suse Linux Enterprise Server 15 SP4 Novell Inc. Suse Linux Enterprise Desktop 15 SP4 Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4 Red Hat Inc. Red Hat Enterprise Linux 9 Novell Inc. SUSE Linux Enterprise Storage 7 Novell Inc. SUSE Linux Enterprise Storage 7.1 ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 ARM (запись в едином реестре российских программ №369) Novell Inc. SUSE Linux Enterprise Storage 6 АО "НППКТ" ОСОН ОСнова Оnyx до 2.6 (запись в едином реестре российских программ №5913)
Тип ошибки	Ошибки управления ресурсом, Неконтролируемый расход ресурса («Истощение ресурса»)
Идентификатор типа ошибки	CWE-399 CWE-400
Класс уязвимости	Уязвимость кода
Дата выявления	18.10.2022
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:C CVSS 3.0: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:H
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для программных продуктов Mozilla: https://www.mozilla.org/en-US/security/advisories/mfsa2022-44/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-45/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-46/ Для Debian: https://security-tracker.debian.org/tracker/CVE-2022-42929 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-42929.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-42929 Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/ Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:102.4.0+repack-1~deb10u1.osnova1 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Исчерпание ресурсов
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://access.redhat.com/security/cve/CVE-2022-42929 https://www.suse.com/security/cve/CVE-2022-42929.html https://security-tracker.debian.org/tracker/CVE-2022-42929 https://www.mozilla.org/en-US/security/advisories/mfsa2022-44/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-45/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-46/ https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-brauzera-mozilla-firefox-cve-2022-42927-cve-2022-42928-cve-2022-42929/ https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-mozilla-thunderbird-cve-2022-42927-cve-2022-42928-cve-2022-42929/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/ https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD https://altsp.su/obnovleniya-bezopasnosti/
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2022-42929 MFSA: MFSA 2022-46 MFSA: MFSA 2022-45 MFSA: MFSA 2022-44
Прочая информация	Данные уточняются

Последние изменения