| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Oracle Java SE 6u101/7u85/8u60. تتأثر الوظيفة $software_function من المكون CORBA. ينتج عن التلاعب حدوث الحرمان من الخدمة.
يتم تداول هذه الثغرة تحت اسم CVE-2015-4881. لا يتوفر أي استغلال.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Oracle Java SE 6u101/7u85/8u60. تتأثر الوظيفة $software_function من المكون CORBA. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تم نشرها بتاريخ 20/10/2015 مع Oracle كـ Oracle Critical Patch Update Advisory - October 2015 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا oracle.com.
يتم تداول هذه الثغرة تحت اسم CVE-2015-4881. تم تخصيص CVE في 24/06/2015. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 86636. يتم تعيينه إلى العائلة Amazon Linux Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350097 (Amazon Linux Security Advisory for java-1.7.0-openjdk: ALAS-2015-605).
يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 77159), Vulnerability Center (SBV-53650) , Tenable (86636).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.oracle.com
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86636
Nessus الأسم: Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2015-605)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 703381
OpenVAS الأسم: Debian Security Advisory DSA 3381-1 (openjdk-7 - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
الجدول الزمني
24/06/2015 🔍20/10/2015 🔍
20/10/2015 🔍
20/10/2015 🔍
20/10/2015 🔍
21/10/2015 🔍
21/10/2015 🔍
21/10/2015 🔍
15/10/2026 🔍
المصادر
المجهز: oracle.comاستشارة: Oracle Critical Patch Update Advisory - October 2015
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-4881 (🔍)
GCVE (CVE): GCVE-0-2015-4881
GCVE (VulDB): GCVE-100-78633
OVAL: 🔍
SecurityFocus: 77159 - Oracle Java SE CVE-2015-4881 Remote Security Vulnerability
SecurityTracker: 1033884
Vulnerability Center: 53650 - [cpuoct2015-2367953-Java-SE] Oracle Java SE Remote Code Execution in CORBA - CVE-2015-4881, Critical
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/10/2015 12:52 PMتم التحديث: 15/10/2026 09:33 AM
التغييرات: 21/10/2015 12:52 PM (72), 14/02/2018 09:52 AM (5), 23/06/2022 08:52 AM (3), 23/06/2022 08:54 AM (1), 15/10/2026 09:33 AM (15)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق