Sun Java System Application Server 7.x JSP Source Code الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Sun Java System Application Server 7.x. تتعلق المشكلة بوظيفة غير معروفة في المكون JSP Source Code Handler. عند التلاعب ينتج الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2005-4805. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Sun Java System Application Server 7.x. تتعلق المشكلة بوظيفة غير معروفة في المكون JSP Source Code Handler. عند التلاعب ينتج الكشف عن المعلومات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم أكتشافها بتاريخ11/10/2005. المشكلة تمت مشاركتها بتاريخ 13/10/2005 مع Sun Microsystems Inc. (موقع إلكتروني). يمكنك تنزيل التنبيه من sunsolve.sun.com.
تحمل هذه الثغرة المعرف CVE-2005-4805. تمت إحالة الـ سي في أي25/05/2006. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة2 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86721 (Sun Java System Application Server Java Server Page Source Disclosure Vulnerability).
يمكنك تنزيل التصحيح من sunsolve.sun.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 15084), Secunia (SA17164), SecurityTracker (ID 1015047) , Vulnerability Center (SBV-12987).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: sunsolve.sun.com
الجدول الزمني
11/10/2005 🔍12/10/2005 🔍
12/10/2005 🔍
12/10/2005 🔍
12/10/2005 🔍
13/10/2005 🔍
17/10/2005 🔍
31/12/2005 🔍
25/05/2006 🔍
26/10/2006 🔍
25/06/2025 🔍
المصادر
المجهز: oracle.comاستشارة: sunsolve.sun.com⛔
باحث: http://www.sun.com
منظمة: Sun Microsystems Inc.
الحالة: مؤكد
CVE: CVE-2005-4805 (🔍)
GCVE (CVE): GCVE-0-2005-4805
GCVE (VulDB): GCVE-100-1804
SecurityFocus: 15084 - Sun Java System Application Server Java Server Page Source Disclosure Vulnerability
Secunia: 17164 - Sun Java System Application Server JSP Source Code Disclosure, Moderately Critical
OSVDB: 19950 - Sun Java System Application Server Unspecified JSP Source Code Disclosure
SecurityTracker: 1015047
Vulnerability Center: 12987 - Sun Java System Application Server Leakage of Server Pages Source Code, Medium
إدخال
تم الإنشاء: 17/10/2005 12:17 PMتم التحديث: 25/06/2025 12:17 PM
التغييرات: 17/10/2005 12:17 PM (76), 04/07/2019 06:01 PM (5), 25/06/2025 12:17 PM (17)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق