Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2015-4495

Оценки

EPSS

0.716средний71.6%
0%20%40%60%80%100%

Процентиль: 71.6%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0
4.3

Вектор: AV:N/AC:M/Au:N/C:P/I:N/A:N

Описание

Читатель PDF в Mozilla Firefox до 39.0.3, Firefox ESR 38.x до 38.1.1 и Firefox OS до 2.2 позволяет удаленным злоумышленникам обходить политику одного источника и читать произвольные файлы или получать привилегии через векторы, связанные с подготовленным кодом JavaScript и нативным установщиком, как это использовалось в дикой природе в августе 2015 года.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-346

Связанные уязвимости

BDU:2015-11248

Эксплойты

ID эксплойта: CVE-2015-4495

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 37772

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/37772

Рекомендации

Источник: nvd

All Firefox users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=www-client/firefox-38.5.0”

All Firefox-bin users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=www-client/firefox-bin-38.5.0”

All Thunderbird users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=mail-client/thunderbird-38.5.0”

All Thunderbird-bin users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose
“>=mail-client/thunderbird-bin-38.5.0”

URL: https://security.gentoo.org/glsa/201512-10

Источник: nvd

Before applying this update, make sure all previously released erratarelevant to your system have been applied.
For details on how to apply this update, refer to:
https://access.redhat.com/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2015-1581.html

Уязвимое ПО (26)

Тип: Конфигурация

Продукт: firefox

Операционная система: rhel 5

Характеристика: 
{  "fixed": "38.1.1-1.el5_11"}

Источник: redhat

Тип: Конфигурация

Продукт: firefox

Операционная система: rhel 6

Характеристика: 
{  "fixed": "38.1.1-1.el6_7"}

Источник: redhat

Тип: Конфигурация

Продукт: firefox

Операционная система: rhel 7

Характеристика: 
{  "fixed": "38.1.1-1.el7_1"}

Источник: redhat

Тип: Конфигурация

Продукт: firefox

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "fixed": "39.0.3+build2-0ubuntu0.14.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: firefox

Операционная система: ubuntu vivid 15.04

Характеристика: 
{  "fixed": "39.0.3+build2-0ubuntu0.15.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: iceweasel

Операционная система: debian

Характеристика: 
{  "fixed": "38.1.1esr-1"}

Источник: debian

Тип: Конфигурация

Продукт: iceweasel

Операционная система: debian jessie 8

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: iceweasel

Операционная система: debian wheezy 7

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: iceweasel

Операционная система: debian squeeze 6

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: pdf.js

Операционная система: debian

Характеристика: 
{  "fixed": "1.1.366+dfsg-1"}

Источник: debian

Тип: Конфигурация

Продукт: pdf.js

Операционная система: debian jessie 8

Характеристика: 
{  "fixed": "1.0.907+dfsg-1+deb8u1"}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_desktop

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_eus

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_server

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_server_aus

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_server_tus

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: enterprise_linux_workstation

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux_des...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: firefox

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*",      "versionEndExcluding": "39.0.3",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:mozill...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: firefox_os

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:mozilla:firefox_os:*:*:*:*:*:*:*:*",      "versionEndExcluding": "2.2",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: linux_enterprise_debuginfo

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:suse:linux_enterprise_debuginfo:11:sp1:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:suse:linux_enterprise_debu...

Источник: nvd