Sun Java JRE حتى 1.5.0 API Reflection تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Sun Java JRE حتى 1.5.0. تتعلق المشكلة بالوظيفة $software_function في المكون API Reflection Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2006-0614. لا يتوفر أي استغلال. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Sun Java JRE حتى 1.5.0. تتعلق المشكلة بالوظيفة $software_function في المكون API Reflection Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 08/02/2006 بواسطة Adam Gowdiak مع Security Explorations (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على sunsolve.sun.com.

تُعرف هذه الثغرة باسم CVE-2006-0614. تم تخصيص CVE في 09/02/2006. لا تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 20921. أنها مصنفة إلى عائلةGentoo Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115435 (Oracle Java Runtime Environment Multiple Privilege Escalation Vulnerabilities).

تصحيح المشكلة هذه يمكن تحميله من هنا java.sun.com. يُفضل تثبيت تحديث لحل هذه المشكلة. تم توفير إجراء وقائي محتمل 1 أسابيع بعد إعلان الثغرة.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 4317. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16540), X-Force (24561), Secunia (SA18884), SecurityTracker (ID 1015596) , Vulnerability Center (SBV-10257).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20921
Nessus الأسم: GLSA-200602-07 : Sun JDK/JRE: Applet privilege escalation
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56326
OpenVAS الأسم: Gentoo Security Advisory GLSA 200602-07 (Sun JDK, applet)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: java.sun.com
TippingPoint: 🔍

الجدول الزمنيالمعلومات

07/02/2006 🔍
07/02/2006 +0 أيام 🔍
08/02/2006 +1 أيام 🔍
08/02/2006 +0 أيام 🔍
08/02/2006 +0 أيام 🔍
08/02/2006 +0 أيام 🔍
09/02/2006 +0 أيام 🔍
09/02/2006 +0 أيام 🔍
13/02/2006 +4 أيام 🔍
15/02/2006 +2 أيام 🔍
15/02/2006 +0 أيام 🔍
28/12/2024 +6891 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: sunsolve.sun.com⛔
باحث: Adam Gowdiak
منظمة: Security Explorations
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-0614 (🔍)
GCVE (CVE): GCVE-0-2006-0614
GCVE (VulDB): GCVE-100-2033
CERT: 🔍
X-Force: 24561 - Sun Java Runtime Environment reflection APIs unstrusted Applet privilege escalation, Medium Risk
SecurityFocus: 16540 - Sun Java Web Start Untrusted Application Unauthorized Access Vulnerability
Secunia: 18884 - Gentoo update for sun-jdk/sun-jre-bin, Highly Critical
OSVDB: 23097 - Sun Java JRE Unspecified reflection API Privilege Escalation (6343342)
SecurityTracker: 1015596
Vulnerability Center: 10257 - Sun Java JDK, JRE, SDK reflection APIs Vulnerability (1), High
Vupen: ADV-2006-0828

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/02/2006 11:41 AM
تم التحديث: 28/12/2024 05:29 AM
التغييرات: 13/02/2006 11:41 AM (103), 13/06/2019 06:03 PM (2), 28/12/2024 05:29 AM (17)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!