Sun Java JRE/JDK XSLT Transformation تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Sun Java JRE and JDK. تتعلق المشكلة بالوظيفة $software_function في المكون XSLT Transformation. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2008-1186. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Sun Java JRE and JDK. تتعلق المشكلة بالوظيفة $software_function في المكون XSLT Transformation. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 05/03/2008 بواسطة Hisashi Kojima مع Fujitsu (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على java.sun.com.

تُعرف هذه الثغرة باسم CVE-2008-1186. حدث تعيين CVE في 06/03/2008. لا توجد تفاصيل تقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 32013. تصنيف عائلتها هوGentoo Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165677 (SUSE Enterprise Linux Security Update Sun Java (SUSE-SA:2008:018)).

إصلاح الخلل جاهز للتحميل من java.sun.com. من المستحسن ترقية المكون المتضرر. تم إصدار وسيلة معالجة محتملة 2 أشهر عقب الإفصاح عن الثغرة.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 5622. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 28083), X-Force (41025), Secunia (SA29239), SecurityTracker (ID 1019555) , Vulnerability Center (SBV-17797).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 32013
Nessus الأسم: GLSA-200804-20 : Sun JDK/JRE: Multiple vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 850018
OpenVAS الأسم: SurgeMail SurgeWeb Cross Site Scripting Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: java.sun.com
TippingPoint: 🔍

الجدول الزمنيالمعلومات

03/03/2008 🔍
05/03/2008 +2 أيام 🔍
06/03/2008 +1 أيام 🔍
06/03/2008 +0 أيام 🔍
06/03/2008 +0 أيام 🔍
06/03/2008 +0 أيام 🔍
09/03/2008 +3 أيام 🔍
18/03/2008 +9 أيام 🔍
17/04/2008 +30 أيام 🔍
22/04/2008 +5 أيام 🔍
06/08/2019 +4123 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: java.sun.com⛔
باحث: Hisashi Kojima
منظمة: Fujitsu
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2008-1186 (🔍)
GCVE (CVE): GCVE-0-2008-1186
GCVE (VulDB): GCVE-100-3636

OVAL: 🔍

X-Force: 41025 - Sun Java Runtime Environment and JDK Virtual Machine unspecified privilege escalation, High Risk
SecurityFocus: 28083 - Sun Java SE Multiple Security Vulnerabilities
Secunia: 29239 - Sun Java JDK / JRE Multiple Vulnerabilities, Highly Critical
OSVDB: 42590 - Sun Java Runtime Environment Virtual Machine Untrusted Applet Privilege Escalation (6593303)
SecurityTracker: 1019555
Vulnerability Center: 17797 - Sun JVM for JRE and JDK Allows Remote Attacker to Gain Elevated Privileges via Untrusted Application, Medium
Vupen: ADV-2008-0770

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/03/2008 10:56 AM
تم التحديث: 06/08/2019 11:36 AM
التغييرات: 18/03/2008 10:56 AM (98), 06/08/2019 11:36 AM (4)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!