BDU:2023-07184 (CVE-2023-23599)

Уязвимость набора инструментов для веб-разработки DevTools браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2023-10-27

Описание

Уязвимость набора инструментов для веб-разработки DevTools браузера Mozilla Firefox и почтового клиента Thunderbird связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)SUSE Manager Proxy (4.2)SUSE Manager Server (4.2)Альт 8 СПSUSE Manager Retail Branch Server (4.2)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)Ubuntu (22.10)Red Hat Enterprise Linux (8.2 Telecommunications Update Service)Red Hat Enterprise Linux (8.2 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Extended Update Support)Red Hat Enterprise Linux (9.0 Extended Update Support)Red Hat Enterprise Linux (8.2 Advanced Update Support)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)Ubuntu (18.04 ESM)SUSE Linux Enterprise Module for Desktop Applications (15 SP5)Firefox (до 109)Firefox ESR (до 102.7)

Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:
Для программных продуктов Mozilla Corp.:
https://bugzilla.mozilla.org/show_bug.cgi?id=1777800
https://www.mozilla.org/security/advisories/mfsa2023-01/
https://www.mozilla.org/security/advisories/mfsa2023-02/
https://www.mozilla.org/security/advisories/mfsa2023-03/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-23599.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-23599

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-23599

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5816-1
https://ubuntu.com/security/notices/USN-5824-1

Для Альт 8 СП:
https://cve.basealt.ru/tag/cve-2023-25744.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1777800 https://www.mozilla.org/security/advisories/mfsa2023-01/https://www.mozilla.org/security/advisories/mfsa2023-02/https://www.mozilla.org/security/advisories/mfsa2023-03/https://www.suse.com/security/cve/CVE-2023-23599.html https://security-tracker.debian.org/tracker/CVE-2023-23599 https://access.redhat.com/security/cve/CVE-2023-23599 https://ubuntu.com/security/notices/USN-5816-1

Проверьте безопасность своего сайта и почты → Полная проверка домена