Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Google

Google Chrome (57.0.2987.98, 63.0.3239.84) Opera Web Browser (44.0.2475.0, 50.0.2762.42)

Некорректная реализация BoringSSL SPAKE2 в Google Chrome и Opera позволяет злоумышленникам, действующим удаленно, получить значения младших битов SHA512 (пароль), изучив трафик протокола.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
https://www.opera.com/

https://blogs.opera.com/desktop/2017/12/opera-50-beta-rc-cryptocurrency-mining-protection/
https://chromereleases.googleblog.com/2017/12/stable-channel-update-for-desktop.html

Источник: CVE
Наименование: CVE-2017-15423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15423