Sun JRE يصل إلى1.6.0 Java Runtime Environment ثغرات غير معروفة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Sun JRE يصل إلى1.6.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة من العنصر Java Runtime Environment. المشكلة تم أكتشافها بتاريخ03/10/2007. المشكلة تم الإبلاغ عنها بتاريخ 05/10/2007 بواسطة Collin Jackson كـ استشاري (CERT.org). يمكن عرض الاستشارة من هنا kb.cert.org.
تم تسمية الثغرة بأسمCVE-2007-5232. تمت إحالة الـ سي في أي05/10/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة2 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان26940(FreeBSD : jdk/jre -- Applet Caching May Allow Network Access Restrictions to be Circumvented (c93e4d41-75c5-11dc-b903-0016179b2dd5)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFreeBSD Local Security Checks. الملحق يعمل بحسب الصنفl. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165686 (SUSE Enterprise Linux Security Update IBM Java (SUSE-SA:2008:025)).
ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره3 أيام بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 25918), X-Force (40591), Secunia (SA27206), SecurityTracker (ID 1018768) , Vulnerability Center (SBV-16310).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.8VulDB درجة الميتا الوقتية: 4.3
VulDB الدرجة الأساسية: 4.8
VulDB الدرجة الوقتية: 4.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 26940
Nessus الأسم: FreeBSD : jdk/jre -- Applet Caching May Allow Network Access Restrictions to be Circumvented (c93e4d41-75c5-11dc-b903-0016179b2dd5)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58786
OpenVAS الأسم: FreeBSD Ports: jdk
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
التسلسل زمني
03/10/2007 🔍03/10/2007 🔍
03/10/2007 🔍
04/10/2007 🔍
05/10/2007 🔍
05/10/2007 🔍
05/10/2007 🔍
08/10/2007 🔍
08/10/2007 🔍
09/10/2007 🔍
12/10/2007 🔍
16/03/2015 🔍
27/07/2019 🔍
المصادر
المجهز: oracle.comاستشاري: kb.cert.org
باحث: Collin Jackson
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-5232 (🔍)
OVAL: 🔍
X-Force: 40591
SecurityTracker: 1018768
Vulnerability Center: 16310 - Sun JRE and JDK, and JRE and SDK Vulnerability Allows Remote Attacker to Bypass Network Restrictions, Medium
SecurityFocus: 25918 - Sun Java Runtime Environment Multiple Weaknesses
Secunia: 27206
OSVDB: 37765 - CVE-2007-5232 - Sun - Multiple Products - Security Bypass Issue
Vupen: ADV-2007-3895
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 16/03/2015 12:18تم التحديث: 27/07/2019 10:57
التغييرات: 16/03/2015 12:18 (86), 27/07/2019 10:57 (5)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق