Дата публикации: | 10.03.2020 |
Всего просмотров: | 354 |
Опасность: | Высокая |
Наличие исправления: | Нет |
Количество уязвимостей: | 12 |
CVSSv3.1 рейтинг: | 8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C] 7.5 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C] 8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C] 3.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C] 3.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C] 3.1 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C] 7.5 [CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C] 4.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:U/RC:C] 4.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C] 4.3 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:U/RL:O/RC:C] 8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C] 8.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C] |
CVE ID: |
CVE-2020-6805 CVE-2020-6806 CVE-2020-6807 CVE-2020-6808 CVE-2020-6809 CVE-2020-6810 CVE-2020-6811 CVE-2019-20503 CVE-2020-6812 CVE-2020-6813 CVE-2020-6814 CVE-2020-6815 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Раскрытие важных данных Обход ограничений безопасности Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Mozilla Firefox
Firefox ESR usrsctp |
Уязвимые версии: | Mozilla Firefox версии 73.0.1, 73.0, 72.0.2, 72.0.1, 72.0, 71.0, 70.0.1, 70.0, 69.0.3, 69.0.2, 69.0.1, 69.0, 68.0.2, 68.0.1, 68.0, 67.0.4, 67.0.3, 67.0.2, 67.0.1, 67.0, 66.0.5, 66.0.4, 66.0.3, 66.0.2 Firefox ESR версии 68.5.0, 68.4.2, 68.4.1, 68.4.0, 68.3.0, 68.2.0, 68.1.0, 68.0.2, 68.0.1, 68.0, 60.9.0, 60.8.0, 60.7.2, 60.7.1, 60.7.0, 60.6.3, 60.6.2, 60.6.1, 60.6.0, 60.5.2, 60.3.0, 60.0.2, 60.0.1, 60.5.1, 60.5.0, 60.4.0, 60.2.2, 60.2.1, 60.2.0, 60.1.0, 60.0 usrsctp версии 0.9.3.0 |
Описание: | Множественные уязвимости в Mozilla Firefox and Firefox ESR |
URL производителя: |
https://github.com/sctplab |
Решение: | Способов устранения уязвимости не существует в настоящее время. |
Ссылки: | https://www.cybersecurity-help.cz/vdb/SB2020031006 |