ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-01558
10критическая

BDU:2025-01558

Уязвимость инструмента проверки веб-страниц Web Inspector операционных систем iOS, iPadOS, macOS и браузера Safari, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-02-13
Описание

Уязвимость инструмента проверки веб-страниц Web Inspector операционных систем iOS, iPadOS, macOS и браузера Safari связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)iOS (до 18.3)iPadOS (до 18.3)Safari (до 18.3)MacOS (до 15.3)WPE WebKit (до 2.46.6)WebKitGTK (до 2.46.6)
Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/122066
https://support.apple.com/en-us/122068
https://support.apple.com/en-us/122074

Для WebKitGTK:
использование рекомендаций производителя: https://webkitgtk.org/security/WSA-2025-0001.html

Для WPE WebKit:
использование рекомендаций производителя: https://wpewebkit.org/security/WSA-2025-0001.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.0-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.46.6-1~deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://support.apple.com/en-us/122066https://support.apple.com/en-us/122068https://support.apple.com/en-us/122074https://webkit.org/blog/13936/enabling-the-inspection-of-web-content-in-apps/https://wpewebkit.org/security/WSA-2025-0001.htmlhttps://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0414SE17MDhttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена