Oracle Java SE 7u45 JavaFX सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Java SE 7u45 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक JavaFX का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2014-0382 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Java SE 7u45 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक JavaFX का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 15/10/2013 में यह समस्या उत्पन्न हुई थी. यह कमजोरी प्रकाशित हुई थी 14/01/2014 के साथ Oracle के रूप में Oracle Critical Patch Update Advisory - January 2014 के रूप में सलाह (वेबसाइट). oracle.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2014-0382 आईडी के तहत ट्रैक किया जाता है। 12/12/2013 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1499 के रूप में घोषित करती है.

इस भेद्यता को कम से कम 91 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 72139 आईडी वाला एक प्लगइन दिया गया है। इसे Gentoo Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121712 प्लगइन से कर सकता है (Oracle Java SE Critical Patch Update - January 2014).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 64936), X-Force (90355), Secunia (SA56484), Vulnerability Center (SBV-43023) , Tenable (72139).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Oracle

नाम

• Java SE

संस्करण

• 7u45

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 72139
Nessus नाम: GLSA-201401-30 : Oracle JRE/JDK: Multiple vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

15/10/2013 🔍
12/12/2013 +58 दिन 🔍
09/01/2014 +28 दिन 🔍
14/01/2014 +5 दिन 🔍
14/01/2014 +0 दिन 🔍
14/01/2014 +0 दिन 🔍
15/01/2014 +1 दिन 🔍
15/01/2014 +0 दिन 🔍
19/01/2014 +4 दिन 🔍
21/12/2024 +3989 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - January 2014
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0382 (🔍)
GCVE (CVE): GCVE-0-2014-0382
GCVE (VulDB): GCVE-100-11908

OVAL: 🔍
IAVM: 🔍

X-Force: 90355 - Oracle Java SE JavaFX denial of service
SecurityFocus: 64936 - Oracle Java SE CVE-2014-0382 Remote Security Vulnerability
Secunia: 56484
OSVDB: 102026
SecurityTracker: 1029608
Vulnerability Center: 43023 - [cpujan2014-1972949] Oracle Java SE and JavaFX Remote DoS Vulnerability (CVE-2014-0382), Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/01/2014 10:55 AM
अद्यतनित: 21/12/2024 10:53 PM
परिवर्तन: 15/01/2014 10:55 AM (50), 07/04/2017 05:11 PM (25), 07/06/2021 08:16 AM (1), 07/06/2021 08:19 AM (7), 07/06/2021 08:22 AM (1), 21/12/2024 10:53 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!