ГлавнаяБаза уязвимостей БДУ → BDU:2024-09452
7.5высокая

BDU:2024-09452 (CVE-2024-23271)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с недостатками контроля доступа, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2024-11-14
Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (4.7)WPE WebKit (до 2.42.5)WebKitGTK (до 2.42.5)
Способ устранения

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2024-0005.html
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2024-23271
Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2024-0005.html
Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.44.2-1~deb11u1+ci202406131437+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-23271https://security-tracker.debian.org/tracker/CVE-2024-23271https://webkitgtk.org/security/WSA-2024-0005.htmlhttps://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47https://wpewebkit.org/security/WSA-2024-0005.html
Проверьте безопасность своего сайта и почты → Полная проверка домена