BDU:2021-00865

BDU

Высокий

Уязвимость набора инструментов DevTools веб-браузера Google Chrome связана с некорректным ограничением визуализированных слоев пользователь…

CVSS

7.3

Высокий

EPSS

0.00

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Уязвимость набора инструментов DevTools веб-браузера Google Chrome связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Теги · CWE

Без аутентификации

Затронутые продукты

Google inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edge

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Suse Package Hub For Suse Linux Enterprise

Продукт	Вендор	Статус
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается

Показаны первые 20 из 40

Источники данных

BDU

Связанные уязвимости

CVE-2021-21132

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21132@https://chromereleases.googleblog.com/2021/01/stable-channel-update-for-desktop_19.html@https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21132@https://nvd.nist.gov/vuln/detail/CVE-2021-21132@https://security-tracker.debian.org/tracker/CVE-2021-21132@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://www.suse.com/security/cve/CVE-2021-21132/@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.1/@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@https://altsp.su/obnovleniya-bezopasnosti/