Oracle Java SE 6u85/7u72/8u25 الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Oracle Java SE 6u85/7u72/8u25. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-0406. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Oracle Java SE 6u85/7u72/8u25. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث الكشف عن المعلومات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. قد تم عرض المشكلة في16/10/2014. المشكلة تم الافصاح عنها بتاريخ 20/01/2015 مع Oracle كـ Oracle Critical Patch Update Advisory - January 2015 كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر oracle.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2015-0406. حدث تعيين CVE في 17/12/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.

تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 96 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 81491. يتم تعيينه إلى العائلة AIX Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق185098 (HP-UX running Java6 Multiple Vulnerabilities (HPSBUX03273)).

من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 72154), X-Force (100147), Vulnerability Center (SBV-48813) , Tenable (81491).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 81491
Nessus الأسم: AIX Java Advisory : java_feb2015_advisory.asc (POODLE)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 100895
OpenVAS الأسم: Oracle Java SE JRE Multiple Unspecified Vulnerabilities-03 Feb 2015 (Windows)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

16/10/2014 🔍
17/12/2014 +62 أيام 🔍
20/01/2015 +34 أيام 🔍
20/01/2015 +0 أيام 🔍
20/01/2015 +0 أيام 🔍
21/01/2015 +1 أيام 🔍
21/01/2015 +0 أيام 🔍
06/02/2015 +16 أيام 🔍
26/02/2015 +20 أيام 🔍
05/03/2022 +2564 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: Oracle Critical Patch Update Advisory - January 2015
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-0406 (🔍)
GCVE (CVE): GCVE-0-2015-0406
GCVE (VulDB): GCVE-100-68751

OVAL: 🔍

X-Force: 100147 - Oracle Java SE Deployment unspecified, Medium Risk
SecurityFocus: 72154 - Oracle Java SE CVE-2015-0406 Remote Java SE Vulnerability
SecurityTracker: 1031580
Vulnerability Center: 48813 - [cpujan2015-1972971] Oracle Java SE Unspecified Remote Vulnerability via Deployment, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/01/2015 11:33 AM
تم التحديث: 05/03/2022 09:42 AM
التغييرات: 21/01/2015 11:33 AM (75), 21/06/2017 10:56 AM (9), 05/03/2022 09:37 AM (3), 05/03/2022 09:42 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!