Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2025-02880

CVSS: 9.1

04.03.2025

Уязвимость браузера Mozilla Firefox Focus, связанная с ошибками разграничения доступа, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость браузера Mozilla Firefox Focus связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	04.03.2025
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Нарушение авторизации
Способ устранения:	Нет данных
Меры по устранению:	В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/security/advisories/mfsa2025-14/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-1941 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-1941.html Для Ubuntu: https://ubuntu.com/security/CVE-2025-1941

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-284	CWE-284 Improper Access Control

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2025-1941	Under certain circumstances, a user opt-in setting that Focus should require authentication before use could have been be byp...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
9.4	HIGH	2.0	AV:N/AC:L/Au:N/C:C/I:C/A:N
9.1	HIGH	3.0	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2025-1941 MFSA 2025-14

Вендор:	Red Hat Inc. Google Inc. Novell Inc. Canonical Ltd. Mozilla Corp.
Тип ПО:	Операционная система Сетевое средство Сетевое программное средство
Наименование ПО:	Red Hat Enterprise Linux Android openSUSE Tumbleweed Ubuntu Focus
Версия ПО:	6 (Red Hat Enterprise Linux) 7 (Red Hat Enterprise Linux) - (Android) 8 (Red Hat Enterprise Linux) - (openSUSE Tumbleweed) 20.04 LTS (Ubuntu) 22.04 LTS (Ubuntu) 9 (Red Hat Enterprise Linux) до 136 (Focus)
ОС и аппаратные платформы:	Red Hat Enterprise Linux (6) Red Hat Enterprise Linux (7) Android (-) Red Hat Enterprise Linux (8) openSUSE Tumbleweed (-) Ubuntu (20.04 LTS) Ubuntu (22.04 LTS) Red Hat Enterprise Linux (9)
Ссылки на источники:	https://bugzilla.mozilla.org/show_bug.cgi?id=1944665 https://www.mozilla.org/security/advisories/mfsa2025-14/ https://access.redhat.com/security/cve/CVE-2025-1941 https://www.suse.com/security/cve/CVE-2025-1941.html https://vuldb.com/?id.298535 https://ubuntu.com/security/CVE-2025-1941

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2025-02880