| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.8 | $5k-$25k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Sun Java. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. الثغرة الأمنية هذه تم تسميتهاCVE-2010-3553. لا يوجد استغلال متاح.
التفاصيل
تم التعرف على ثغرة أمنية في Sun Java. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة. ينتج عن التلاعب حدوث تنفيذ التعليمات البرمجية عن بُعد. تم إصدار التحذير حول الضعف 19/10/2010 بالتعاون مع Oracle (موقع إلكتروني). يمكن قراءة الاستشارة من هنا oracle.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2010-3553. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان52737(SuSE 10 Security Update : IBM Java (ZYPP Patch Number 7350)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوSuSE Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118829 (HP-UX Running Java Multiple Vulnerabilities (HPSBUX02608)).
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 44035), Vulnerability Center (SBV-27815) , Tenable (52737).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.8
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تنفيذ التعليمات البرمجية عن بُعدCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 52737
Nessus الأسم: SuSE 10 Security Update : IBM Java (ZYPP Patch Number 7350)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 880658
OpenVAS الأسم: CentOS Update for java CESA-2010:0768 centos5 i386
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
20/09/2010 🔍12/10/2010 🔍
15/10/2010 🔍
19/10/2010 🔍
19/10/2010 🔍
21/10/2010 🔍
21/03/2011 🔍
19/03/2015 🔍
27/09/2021 🔍
المصادر
المجهز: oracle.comاستشارة: USN-1010-1
منظمة: Oracle
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2010-3553 (🔍)
GCVE (CVE): GCVE-0-2010-3553
GCVE (VulDB): GCVE-100-55140
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 44035 - Oracle Java SE and Java for Business CVE-2010-3553 Remote Swing Vulnerability
Secunia: 41972
Vulnerability Center: 27815 - [javacpuoct2010-176258] Oracle Java SE and Java for Business Swing Component Unspecified Remote Vulnerability, Critical
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 19/03/2015 02:37 PMتم التحديث: 27/09/2021 01:43 PM
التغييرات: 19/03/2015 02:37 PM (62), 08/03/2017 03:24 PM (9), 27/09/2021 01:31 PM (6), 27/09/2021 01:37 PM (1), 27/09/2021 01:43 PM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق