ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-04384
7.6высокая

BDU:2022-04384 (CVE-2022-31736)

Уязвимость реализации механизма CORS (Cross-Origin Resource Sharing) браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2022-07-15
Описание

Уязвимость реализации механизма CORS (Cross-Origin Resource Sharing) браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности с помощью специально созданного запроса с заголовком Range

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Ubuntu (18.04 LTS)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Red Hat Enterprise Linux (8)Suse Linux Enterprise Server (12 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (10)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Server (15-LTSS)Ubuntu (20.04 LTS)Suse Linux Enterprise Server (12 SP4-ESPOS)Red Hat Enterprise Linux (8.2 Extended Update Support)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Ubuntu (21.10)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)
Способ устранения

Использование рекомендаций:
Для Mozilla:
https://www.mozilla.org/en-US/security/advisories/mfsa2022-20/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-21/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-31736

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-31736




Для ОСОН Основа:

обновление программного обеспечения thunderbird до версии 1:91.10.0+repack-1~deb10u1.osnova1

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-31736
https://ubuntu.com/security/notices/USN-5475-1
https://ubuntu.com/security/notices/USN-5512-1

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-31736.html

Для ОС Альт 8 СП:
установка обновления из публичного репозитория программного средства

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://www.mozilla.org/en-US/security/advisories/mfsa2022-20/https://www.mozilla.org/en-US/security/advisories/mfsa2022-21/https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/https://security-tracker.debian.org/tracker/CVE-2022-31736https://access.redhat.com/security/cve/cve-2022-31736https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/https://altsp.su/obnovleniya-bezopasnosti/https://ubuntu.com/security/CVE-2022-31736
Проверьте безопасность своего сайта и почты → Полная проверка домена