Sun JDK 1.5.0/1.6.0 Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$5k-$25k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Sun JDK 1.5.0/1.6.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion. Die Manipulation führt zu Information Disclosure. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2010-4447 gehandelt. Es ist soweit kein Exploit verfügbar.

Detailsinfo

Es wurde eine Schwachstelle in Sun JDK 1.5.0/1.6.0 (Programming Tool Software) gefunden. Sie wurde als problematisch eingestuft. Betroffen hiervon ist unbekannter Programmcode. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

Unspecified vulnerability in the Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23 and earlier, 5.0 Update 27 and earlier, and 1.4.2_29 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality via unknown vectors related to Deployment.

Die Schwachstelle wurde am 17.02.2011 von Oracle (Website) publik gemacht. Auf redhat.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2010-4447 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen (Preisberechnung vom 17.10.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft fallend verhalten werden.MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 18.03.2011 ein Plugin mit der ID 52709 (RHEL 4 / 5 / 6 : java-1.5.0-ibm (RHSA-2011:0364)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119309 (HP-UX Running Java Multiple Vulnerabilities (HPSBUX02685)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65514), Tenable (52709), SecurityFocus (BID 46391†) und Vulnerability Center (SBV-29835†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-56529, VDB-56528, VDB-56527 und VDB-56525. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 52709
Nessus Name: RHEL 4 / 5 / 6 : java-1.5.0-ibm (RHSA-2011:0364)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 835257
OpenVAS Name: HP-UX Update for Java HPSBUX02685
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

06.12.2010 🔍
15.02.2011 +71 Tage 🔍
16.02.2011 +1 Tage 🔍
17.02.2011 +1 Tage 🔍
17.02.2011 +0 Tage 🔍
20.02.2011 +3 Tage 🔍
18.03.2011 +26 Tage 🔍
20.03.2015 +1463 Tage 🔍
17.10.2021 +2403 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: RHSA-2011:0364
Firma: Oracle
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2010-4447 (🔍)
GCVE (CVE): GCVE-0-2010-4447
GCVE (VulDB): GCVE-100-56514

OVAL: 🔍
IAVM: 🔍

X-Force: 65514
SecurityFocus: 46391 - Oracle Java SE and Java for Business Java Runtime Environment CVE-2010-4454 Remote Vulnerability
Secunia: 44954
Vulnerability Center: 29835 - [javacpufeb2011-304611] Deployment Component for Sun Java Remote Unspecified Vulnerability via Unknown Vectors, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.03.2015 16:16
Aktualisierung: 17.10.2021 08:48
Anpassungen: 20.03.2015 16:16 (65), 16.03.2017 15:25 (9), 17.10.2021 08:44 (6), 17.10.2021 08:48 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!