CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
5.5	$0-$5k	0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en Oracle Java 7 Update 15. Está afectada una función desconocida en el componente Browser Plugin. El manejo como parte de Revoked Certificate da lugar a autenticación débil. Además, hay un exploit disponible. Un gusano se está propagando, explotando automáticamente esta vulnerabilidad.

Detallesinformación

Una vulnerabilidad fue encontrada en Oracle Java 7 Update 15 (Programming Language Software) y clasificada como problemática. Una función desconocida del componente Browser Plugin es afectada por esta vulnerabilidad. A través de la manipulación como parte de Revoked Certificate se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2013-03-06 con identificación When a Signed Java JAR file is not Proof of Trust con un aviso (Website) (no está definido). El advisory puede ser descargado de eromang.zataz.com. La publicación se hizo sin coordinación con el fabricante. Se considera difícil de explotar. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

Un exploit ha sido desarrollado en Java y publicado inmediatamente después del anuncio. El exploit puede ser descargado de urlquery.net. Fue declarado como atacado. Por lo menos durante 15 días, esta vulnerabilidad fue clasificada como exploit día cero. Hay un gusano que ya está automaticamente aprovechandose de la vulnerabilidad.

Es posible mitigar el efecto del problema mediante el uso de Disable Java.

La vulnerabilidad también está documentado en la base de datos OSVDB (91004†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Productoinformación

Escribe

• Programming Language Software

Proveedor

• Oracle

Nombre

• Java

Versión

• 7 Update 15

Licencia

• Código abierto

Sitio web

• Proveedor: https://www.oracle.com

CPE 2.3información

• 🔍

CPE 2.2información

• 🔍

Captura de pantalla

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.6
VulDB Puntuación meta temporal: 5.5

VulDB Puntuación base: 5.6
VulDB Puntuación temporal: 5.5
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Autenticación débil
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Atacado
Wormified: 🔍
Lenguaje de programación: 🔍
Descargar: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: no contramedida conocida
Estado: 🔍

Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍

Config: Disable Java

Línea de tiempoinformación

2013-02-19 🔍
2013-03-06 +15 días 🔍
2013-03-06 +0 días 🔍
2013-03-11 +5 días 🔍
2019-04-13 +2224 días 🔍

Fuentesinformación

Proveedor: oracle.com

Aviso: When a Signed Java JAR file is not Proof of Trust
Estado: No está definido

GCVE (VulDB): GCVE-100-7935
OSVDB: 91004

scip Labs: https://www.scip.ch/en/?labs.20161013
Misceláneo: 🔍

Artículoinformación

Fecha de creación: 2013-03-11 09:27
Actualizado: 2019-04-13 16:27
Cambios: 2013-03-11 09:27 (53), 2019-04-13 16:27 (2)
Completo: 🔍
Cache ID: 216:3D9:103

Discusión

Do you know our Splunk app?

Download it now for free!