Sun J2SE 5.0 und J2SE 1.4.2_07 für Windows, Solaris und Linux erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Sun J2SE bis 5.0 Update1 gefunden. Betroffen davon ist eine unbekannte Funktion. Die Manipulation führt zu Remote Code Execution. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-1974 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Java ist eine von Sun entwickelte plattformunabhängige Programmiersprache und nicht mit Java-Script zu vergleichen. Die Plattformunabhängigkeit wird dadurch erreicht, dass der kompilierte Programmcode zur Laufzeit interpretiert wird. Sehr gern wird Java auf Webseiten genutzt. Um den Missbrauch und erweiterte Rechte durch ein Java-Applet zu verhindern, wird dieses in einer sogenannten Sandbox ausgeführt. In dieser werden die Zugriffe auf Systemressourcen und Ressourcen anderer Benutzer oder Programme eingeschränkt oder gar verhindert. Aufgrund der vorliegenden Schwachstelle ist die korrekte Verarbeitung der gesetzten Regeln nicht mehr gegeben. Durch das ausnutzen dieser nicht genauer spezifizierte Schwachstelle kann eine nicht vertrauenswürdige Applikation seine zugeweisenen Priligen selbst erhöhen. Betroffen sind Java Web Start in Java 2 Platform Standard Edition (J2SE) 5.0 und 5.0 Update 1 für Windows, Solaris und Linux als auch and J2SE 1.4.2_07 und Versionen vor 1.4.2 für Windows, Solaris und Linux. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (20086), SecurityFocus (BID 13958†), OSVDB (17340†), Secunia (SA15671†) und SecurityTracker (ID 1015643†) dokumentiert. Zusätzliche Informationen finden sich unter java.sun.com. Von weiterem Interesse können die folgenden Einträge sein: VDB-1563 und VDB-1831. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 25.10.2005 ein Plugin mit der ID 20086 (HP-UX PHSS_33866 : HP OpenView Operations and OpenView VantagePoint Java Runtime Environment (JRE), Remote Privileged Access (HPSBMA01234 SSRT051052 rev.2)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115434 (Sun Java Runtime Environment Privilege Escalation Vulnerability) zur Prüfung der Schwachstelle an.

Eine nicht näher spezifizierte Schwachstelle, welche es schwer macht diese selbst einzuschätzen. Dieses Problem zeigt einmal mehr auf, wie teilweise undurchdacht Java und seine Implementation sind. Der Skeptizismus gegenüber dieser plattformunabhängigen Sprache ist also auch weiterhin nachvollziehbar.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20086
Nessus Name: HP-UX PHSS_33866 : HP OpenView Operations and OpenView VantagePoint Java Runtime Environment (JRE), Remote Privileged Access (HPSBMA01234 SSRT051052 rev.2)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 65109
OpenVAS Name: SLES9: Security update for Java2
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: java.sun.com

Timelineinfo

13.06.2005 🔍
13.06.2005 +0 Tage 🔍
14.06.2005 +1 Tage 🔍
14.06.2005 +0 Tage 🔍
16.06.2005 +2 Tage 🔍
16.06.2005 +0 Tage 🔍
25.10.2005 +131 Tage 🔍
17.02.2006 +115 Tage 🔍
26.04.2007 +433 Tage 🔍
30.06.2025 +6640 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Adam Gowdiak (shutdown)
Firma: Security Explorations
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1974 (🔍)
GCVE (CVE): GCVE-0-2005-1974
GCVE (VulDB): GCVE-100-1564
SecurityFocus: 13958 - Sun Java Runtime Environment Unspecified Privilege Escalation Vulnerability
Secunia: 15671 - Java Web Start / Sun JRE Sandbox Security Bypass Vulnerability, Highly Critical
OSVDB: 17340 - Java Runtime Environment untrusted applet allows elevated privileges
SecurityTracker: 1015643
Vulnerability Center: 8335
Vupen: ADV-2005-2150

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.06.2005 12:04
Aktualisierung: 30.06.2025 10:09
Anpassungen: 16.06.2005 12:04 (80), 03.07.2019 12:28 (10), 11.03.2021 15:39 (2), 09.07.2024 01:40 (16), 30.06.2025 10:09 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!