IBM Java حتى 7.0 Sandbox java.lang.Class getDeclaredMethods تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن IBM Java حتى 7.0. تتأثر وظيفة غير معروفة من الملف java.lang.Class من المكون Sandbox. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2012-4821. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن IBM Java حتى 7.0. تتأثر وظيفة غير معروفة من الملف java.lang.Class من المكون Sandbox. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 13/11/2012 بواسطة Adam Gowdiak مع Security Explorations كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر www-01.ibm.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2012-4821. حدث تعيين CVE في 06/09/2012. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 63281. أنها مصنفة إلى عائلةWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121159 (IBM Java SDK Multiple Vulnerabilities (IBM Security Update November 2012)).
الترقية إلى الإصدار 7 SR3, 6.0.1 SR4, 6 SR12 , 5 SR15 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 55495), X-Force (78765), Secunia (SA51244), Vulnerability Center (SBV-37534) , Tenable (63281).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 8.7
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 8.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 63281
Nessus الأسم: IBM Lotus Notes 8.5.1 / 8.5.2 / 8.5.3 < 8.5.3 FP3 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Java 7 SR3/6.0.1 SR4/6 SR12/5 SR15/
الجدول الزمني
06/09/2012 🔍11/09/2012 🔍
11/09/2012 🔍
13/11/2012 🔍
13/11/2012 🔍
14/11/2012 🔍
14/11/2012 🔍
16/11/2012 🔍
06/12/2012 🔍
10/01/2013 🔍
19/04/2021 🔍
المصادر
المجهز: ibm.comاستشارة: www-01.ibm.com
باحث: Adam Gowdiak
منظمة: Security Explorations
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2012-4821 (🔍)
GCVE (CVE): GCVE-0-2012-4821
GCVE (VulDB): GCVE-100-6941
OVAL: 🔍
X-Force: 78765 - IBM Java getDeclaredMethods() and setAccessible() code execution, High Risk
SecurityFocus: 55495 - IBM Java Multiple Remote Code Execution Vulnerabilities
Secunia: 51244 - IBM Java Multiple Vulnerabilities, Highly Critical
OSVDB: 87299
Vulnerability Center: 37534 - IBM Java Insecure Use of \x27getDeclaredMethods()\x27 and \x27setAccessible()\x27 Allows Remote Code Execution, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/11/2012 10:25 AMتم التحديث: 19/04/2021 11:35 AM
التغييرات: 16/11/2012 10:25 AM (82), 22/04/2017 12:50 PM (4), 19/04/2021 11:35 AM (2)
كامل: 🔍
المتعهد: stfr
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق