| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.8 | $5k-$25k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Sun Java. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تحمل هذه الثغرة المعرف CVE-2010-3550. لا يتوفر أي استغلال.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Sun Java. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. المشكلة تمت مشاركتها بتاريخ 19/10/2010 مع Oracle (موقع إلكتروني). يمكنك تنزيل التنبيه من oracle.com.
تحمل هذه الثغرة المعرف CVE-2010-3550. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 56724. يتم تعيينه إلى العائلة Gentoo Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118829 (HP-UX Running Java Multiple Vulnerabilities (HPSBUX02608)).
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 44040), Vulnerability Center (SBV-27812) , Tenable (56724).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.8
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 56724
Nessus الأسم: GLSA-201111-02 : Oracle JRE/JDK: Multiple vulnerabilities (BEAST)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 835246
OpenVAS الأسم: HP-UX Update for Java HPSBUX02608
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
20/09/2010 🔍12/10/2010 🔍
15/10/2010 🔍
19/10/2010 🔍
19/10/2010 🔍
21/10/2010 🔍
19/03/2015 🔍
27/09/2021 🔍
المصادر
المجهز: oracle.comاستشارة: RHSA-2010:0770
منظمة: Oracle
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2010-3550 (🔍)
GCVE (CVE): GCVE-0-2010-3550
GCVE (VulDB): GCVE-100-55137
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 44040 - Oracle Java SE and Java for Business CVE-2010-3550 Remote Java Web Start Vulnerability
Secunia: 41967
Vulnerability Center: 27812 - [javacpuoct2010-176258] Oracle Java SE and Java for Business Java Web Start Component Unspecified Remote Vulnerability, Critical
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/03/2015 02:37 PMتم التحديث: 27/09/2021 12:52 PM
التغييرات: 19/03/2015 02:37 PM (60), 08/03/2017 03:24 PM (9), 27/09/2021 12:44 PM (6), 27/09/2021 12:52 PM (1)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق