Oracle JRE 1.7.0 Sandbox

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$5k-$25k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Oracle JRE 1.7.0 entdeckt. Hierbei betrifft es unbekannten Programmcode der Komponente Sandbox. Durch Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2013-1490 statt. Es steht kein Exploit zur Verfügung.

Detailsinfo

Es wurde eine problematische Schwachstelle in Oracle JRE 1.7.0 (Programming Language Software) gefunden. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente Sandbox. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:

Unspecified vulnerability in Oracle Java SE 7 Update 11 (JRE 1.7.0_11-b21) allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors, aka "Issue 51," a different vulnerability than CVE-2013-0431. NOTE: as of 20130130, this vulnerability does not contain any independently-verifiable details, and there is no vendor acknowledgement. A CVE identifier is being assigned because this vulnerability has received significant public attention, and the original researcher has an established history of releasing vulnerability reports that have been fixed by vendors. NOTE: this issue also exists in SE 6, but it cannot be exploited without a separate vulnerability.

Die Schwachstelle wurde am 31.01.2013 in Form eines nicht definierten Postings (Bugtraq) publiziert. Das Advisory findet sich auf securityfocus.com. Die Identifikation der Schwachstelle wird seit dem 30.01.2013 mit CVE-2013-1490 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird (Preisberechnung vom 20.04.2018). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft fallend verhalten werden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (81808), SecurityFocus (BID 78035†) und Vulnerability Center (SBV-54614†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 803306
OpenVAS Name: Oracle Java SE Unspecified Vulnerability - Feb 13 (Windows)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

30.01.2013 🔍
31.01.2013 +1 Tage 🔍
31.01.2013 +0 Tage 🔍
31.01.2013 +0 Tage 🔍
31.01.2013 +0 Tage 🔍
24.03.2015 +782 Tage 🔍
26.11.2015 +247 Tage 🔍
20.04.2018 +876 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: securityfocus.com⛔
Status: Nicht definiert

CVE: CVE-2013-1490 (🔍)
GCVE (CVE): GCVE-0-2013-1490
GCVE (VulDB): GCVE-100-63471
X-Force: 81808
SecurityFocus: 78035 - JDK (Solaris Production Release) CVE-2013-1490 Security Bypass Vulnerability
Vulnerability Center: 54614 - Oracle Java SE 7 Update 11 Remote Security Bypass via Unspecified Vectors, Medium

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 20.04.2018 09:25
Anpassungen: 24.03.2015 12:22 (52), 20.04.2018 09:25 (9)
Komplett: 🔍
Cache ID: 216:EA5:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!