ГлавнаяБаза уязвимостей БДУ → BDU:2022-02172
7.1высокая

BDU:2022-02172 (CVE-2021-29987)

Уязвимость панели разрешений веб-браузера Firefox, почтового клиента Thunderbird, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2022-04-13
Описание

Уязвимость панели разрешений веб-браузера Firefox, почтового клиента Thunderbird связана с некорректной обработкой множественных панелей разрешений. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04)Ubuntu (20.04 LTS)Ubuntu (21.04)Debian GNU/Linux (11)Firefox (до 91)Thunderbird (до 91.0)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для Firefox:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-33

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29987

Для Thunderbird:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-36

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5248-1
https://ubuntu.com/security/notices/USN-5037-1

Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://bugzilla.mozilla.org/show_bug.cgi?id=1716129https://nvd.nist.gov/vuln/detail/CVE-2021-29987https://security-tracker.debian.org/tracker/CVE-2021-29987https://www.mozilla.org/en-US/security/advisories/mfsa2021-33https://www.mozilla.org/en-US/security/advisories/mfsa2021-36https://ubuntu.com/security/notices/USN-5248-1https://ubuntu.com/security/notices/USN-5037-1https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.4.2/
Проверьте безопасность своего сайта и почты → Полная проверка домена