Oracle Java SE/JRockit/Java SE Embedded حتى 5.0u51/6u60/7u40 Security البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Oracle Java SE, JRockit and Java SE Embedded حتى 5.0u51/6u60/7u40. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر الأمان. عند التلاعب ينتج البرمجة عبر المواقع. أسم الثغرة الأمنية هوCVE-2013-5823. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Oracle Java SE, JRockit and Java SE Embedded حتى 5.0u51/6u60/7u40. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر الأمان. عند التلاعب ينتج البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-80. تم الإعلان عن الثغرة 15/10/2013 تحت Oracle Critical Patch Update Advisory - October 2013 كنوع استشارة (موقع إلكتروني). يمكن عرض الاستشارة من هنا oracle.com.
أسم الثغرة الأمنية هوCVE-2013-5823. تم تعيين CVE في 18/09/2013. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان70897(Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2013-235)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Amazon Linux Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370612 (IBM Domino Multiple Vulnerabilities (swg21670264)).
يُنصح بترقية المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62978), X-Force (87989), Vulnerability Center (SBV-41961) , Tenable (70897).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 70897
Nessus الأسم: Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2013-235)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 881814
OpenVAS الأسم: CentOS Update for java CESA-2013:1447 centos5
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
18/09/2013 🔍15/10/2013 🔍
15/10/2013 🔍
15/10/2013 🔍
16/10/2013 🔍
16/10/2013 🔍
16/10/2013 🔍
21/12/2024 🔍
المصادر
المجهز: oracle.comاستشارة: Oracle Critical Patch Update Advisory - October 2013
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2013-5823 (🔍)
GCVE (CVE): GCVE-0-2013-5823
GCVE (VulDB): GCVE-100-10780
OVAL: 🔍
IAVM: 🔍
X-Force: 87989
SecurityFocus: 62978
Vulnerability Center: 41961 - [cpuoct2013-1899837] Oracle Java SE JRE JRockit and Java SE Embedded Remote DoS Vulnerability in \x27Security\x27 Component (CVE-2013-5823), Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/10/2013 12:07 PMتم التحديث: 21/12/2024 05:18 AM
التغييرات: 16/10/2013 12:07 PM (47), 13/05/2017 10:30 AM (29), 31/05/2021 09:13 AM (3), 21/12/2024 05:18 AM (16)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق