БДУ - Print

BDU:2023-02698: Уязвимость реализации протокола S/MIME почтового клиента Thunderbird , позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Описание уязвимости	Уязвимость реализации протокола S/MIME почтового клиента Thunderbird связана с ошибками освобождения ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Вендор	ООО «Ред Софт», ООО «РусБИТех-Астра», ФССП России, АО «ИВК», Mozilla Corp., АО "НППКТ"
Наименование ПО	РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), ОС ТД АИС ФССП России, Альт 8 СП (запись в едином реестре российских программ №4305), Thunderbird, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО	7.3 (РЕД ОС), 1.7 (Astra Linux Special Edition), ИК6 (ОС ТД АИС ФССП России), - (Альт 8 СП), от 68 до 102.9.1 включительно (Thunderbird), до 2.8 (ОСОН ОСнова Оnyx)
Тип ПО	Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	ООО «Ред Софт» РЕД ОС 7.3 Не указана (запись в едином реестре российских программ №3751) ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 Не указана (запись в едином реестре российских программ №369) ФССП России ОС ТД АИС ФССП России ИК6 Не указана АО «ИВК» Альт 8 СП - Не указана (запись в едином реестре российских программ №4305) АО "НППКТ" ОСОН ОСнова Оnyx до 2.8 Не указана (запись в едином реестре российских программ №5913)
Тип ошибки	Элементы безопасности
Идентификатор типа ошибки	CWE-254
Класс уязвимости	Уязвимость архитектуры
Дата выявления	11.04.2023
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:P/A:P CVSS 3.0: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для продуктов Mozilla Corp.: https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/ Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:102.13.1+repack-1~deb10u1.osnova1 Для ОС Astra Linux: обновить пакет thunderbird до 1:102.9.1+build1-0ubuntu1+ci202304061128+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Нарушение авторизации
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-thunderbird-cve-2023-0547-cve-2023-1945-cve-2023-29479-cve-2023-29531-cve/ http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/ https://goslinux.fssp.gov.ru/2726972/ https://altsp.su/obnovleniya-bezopasnosti/ https://altsp.su/obnovleniya-bezopasnosti/ https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/ https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2023-0547
Прочая информация	Данные уточняются