Sun JDK 1.5.0 تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.0$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Sun JDK 1.5.0. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2007-4381. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Sun JDK 1.5.0. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 15/08/2007. المشكلة تمت مشاركتها بتاريخ 17/08/2007 بواسطة John Heasman مع NGSSoftware (موقع إلكتروني). يمكنك تنزيل التنبيه من vupen.com.

تحمل هذه الثغرة المعرف CVE-2007-4381. تم تعيين CVE في 17/08/2007. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الاستغلال من securityfocus.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان32050(SuSE 10 Security Update : IBM Java 1.5.0 (ZYPP Patch Number 5183)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة SuSE Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق165686 (SUSE Enterprise Linux Security Update IBM Java (SUSE-SA:2008:025)).

يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة. تم توفير إجراء وقائي محتمل 9 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25340), X-Force (36061), Secunia (SA26631), SecurityTracker (ID 1018576) , Vulnerability Center (SBV-15900).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 32050
Nessus الأسم: SuSE 10 Security Update : IBM Java 1.5.0 (ZYPP Patch Number 5183)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 850026
OpenVAS الأسم: SurgeMail SurgeWeb Cross Site Scripting Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

19/12/2006 🔍
15/08/2007 +239 أيام 🔍
15/08/2007 +0 أيام 🔍
16/08/2007 +1 أيام 🔍
17/08/2007 +1 أيام 🔍
17/08/2007 +0 أيام 🔍
17/08/2007 +0 أيام 🔍
20/08/2007 +3 أيام 🔍
29/08/2007 +9 أيام 🔍
15/04/2008 +230 أيام 🔍
25/04/2008 +10 أيام 🔍
16/03/2015 +2516 أيام 🔍
03/12/2024 +3550 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: vupen.com⛔
باحث: John Heasman
منظمة: NGSSoftware
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-4381 (🔍)
GCVE (CVE): GCVE-0-2007-4381
GCVE (VulDB): GCVE-100-38365

OVAL: 🔍

X-Force: 36061
SecurityFocus: 25340 - Sun Java Runtime Environment Font Parsing Remote Privilege Escalation Vulnerability
Secunia: 26631
OSVDB: 37766 - CVE-2007-4381 - Sun - Multiple Products - Unspecified Issue
SecurityTracker: 1018576
Vulnerability Center: 15900 - Sun JDK and JRE Font Parsing Implementation Vulnerability Allows Privileges Escalation, Medium
Vupen: ADV-2007-3009

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/03/2015 12:18 PM
تم التحديث: 03/12/2024 08:31 AM
التغييرات: 16/03/2015 12:18 PM (89), 24/07/2019 09:21 AM (6), 03/12/2024 08:31 AM (16)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!