Sun JRE/JDK bis 1.6.0 Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

In Sun JRE and JDK bis 1.6.0 wurde eine problematische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Durch das Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2009-1100. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

Es wurde eine problematische Schwachstelle in Sun JRE sowie JDK bis 1.6.0 (Programming Language Software) ausgemacht. Dabei betrifft es ein unbekannter Prozess. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:

Multiple unspecified vulnerabilities in Java SE Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 17 and earlier, and 6 Update 12 and earlier, allow remote attackers to cause a denial of service (disk consumption) via vectors related to temporary font files and (1) "limits on Font creation," aka CR 6522586, and (2) another unspecified vector, aka CR 6632886.

Die Schwachstelle wurde am 25.03.2009 durch Gregory Fleischer (regenrecht) (Website) publik gemacht. Das Advisory kann von sunsolve.sun.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 25.03.2009 unter CVE-2009-1100 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1499.

Der Exploit wird unter securityfocus.com bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 30.11.2009 ein Plugin mit der ID 42920 (SuSE9 Security Update : IBM Java2 and SDK (YOU Patch Number 12531)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216026 (VMware ESX 4.0 Update for Multiple Packages (VMSA-2009-0016)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 8051 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (49415), Tenable (42920), SecurityFocus (BID 34240†), Secunia (SA34489†) und SecurityTracker (ID 1021917†) dokumentiert. Die Schwachstellen VDB-47335, VDB-47334, VDB-47333 und VDB-47332 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 42920
Nessus Name: SuSE9 Security Update : IBM Java2 and SDK (YOU Patch Number 12531)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 835197
OpenVAS Name: HP-UX Update for Kerberos HPSBUX02421
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍

Timelineinfo

24.03.2009 🔍
25.03.2009 +1 Tage 🔍
25.03.2009 +0 Tage 🔍
25.03.2009 +0 Tage 🔍
25.03.2009 +0 Tage 🔍
26.03.2009 +1 Tage 🔍
27.03.2009 +1 Tage 🔍
30.03.2009 +3 Tage 🔍
30.11.2009 +245 Tage 🔍
17.03.2015 +1933 Tage 🔍
09.08.2021 +2337 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Gregory Fleischer (regenrecht)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-1100 (🔍)
GCVE (CVE): GCVE-0-2009-1100
GCVE (VulDB): GCVE-100-47328

OVAL: 🔍
IAVM: 🔍

X-Force: 49415
SecurityFocus: 34240 - Sun Java Runtime Environment and Java Development Kit Multiple Security Vulnerabilities
Secunia: 34489 - Ubuntu update for openjdk-6, Highly Critical
SecurityTracker: 1021917 - Java Runtime Environment (JRE) Flaws in Storing and Processing Temporary Font Files Let Remote Users Deny Service
Vulnerability Center: 21401 - Sun JRE and JDK Temporary Font Files Remote DoS Vulnerability, Medium
Vupen: ADV-2009-1426

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 09.08.2021 09:26
Anpassungen: 17.03.2015 23:38 (71), 13.04.2017 12:27 (22), 09.08.2021 09:26 (3)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!