Oracle Java SE 5.0u65/6u75/7u60/8u5 Swing الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.6	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Oracle Java SE 5.0u65/6u75/7u60/8u5. تتأثر الوظيفة $software_function من المكون Swing. عند التلاعب ينتج الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2014-4268. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Oracle Java SE 5.0u65/6u75/7u60/8u5. تتأثر الوظيفة $software_function من المكون Swing. عند التلاعب ينتج الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم نشرها بتاريخ 16/07/2014 مع Oracle كـ Oracle Critical Patch Update Advisory - July 2014 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا oracle.com.

يتم تداول هذه الثغرة تحت اسم CVE-2014-4268. تم إصدار CVE في 17/06/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق195581 (Ubuntu Security Notification for Openjdk-6 Vulnerabilities (USN-2312-1)).

يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 68615), X-Force (94602), Secunia (SA60081) , Vulnerability Center (SBV-45756).

منتجالمعلومات

النوع

• Programming Language Software

المجهز

• Oracle

الأسم

• Java SE

النسخة

• 5.0u65
• 6u75
• 7u60
• 8u5

الرخصة

• مفتوح المصدر

موقع إلكتروني

• المجهز: https://www.oracle.com

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

17/06/2014 🔍
15/07/2014 +28 أيام 🔍
16/07/2014 +1 أيام 🔍
16/07/2014 +0 أيام 🔍
16/07/2014 +0 أيام 🔍
31/07/2014 +15 أيام 🔍
12/08/2014 +12 أيام 🔍
27/10/2014 +76 أيام 🔍
09/02/2022 +2662 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: Oracle Critical Patch Update Advisory - July 2014
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-4268 (🔍)
GCVE (CVE): GCVE-0-2014-4268
GCVE (VulDB): GCVE-100-67132
X-Force: 94602 - Oracle Java SE Swing information disclosure
SecurityFocus: 68615 - Oracle Java SE CVE-2014-4268 Remote Security Vulnerability
Secunia: 60081 - IBM CICS Transaction Gateway Java Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1030577
Vulnerability Center: 45756 - [cpujul2014-1972956] Oracle Java SE Client Deployments Remote Information Disclosure Vulnerability Related to Swing - CVE-2014-4268, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/07/2014 10:02 AM
تم التحديث: 09/02/2022 10:04 AM
التغييرات: 16/07/2014 10:02 AM (70), 04/06/2017 10:39 AM (5), 09/02/2022 10:04 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!