Oracle Java SE/Java SE Embedded 7u51/8 Library दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.4	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Oracle Java SE and Java SE Embedded 7u51/8 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Library Handler की। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। इस संवेदनशीलता को CVE-2014-0432 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Oracle Java SE and Java SE Embedded 7u51/8 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Library Handler की। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। 14/01/2014 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 15/04/2014 के साथ Oracle के रूप में Oracle Critical Patch Update Advisory - April 2014 के रूप में सलाह (वेबसाइट). सलाह oracle.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2014-0432 के रूप में जाना जाता है। CVE आवंटन 12/12/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 91 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $100k और अधिक थी. वल्नरेबिलिटी स्कैनर Nessus ID 73570 वाला एक प्लगइन प्रदान करता है (Oracle Java SE Multiple Vulnerabilities (April 2014 CPU)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185085 प्लगइन से कर सकता है (HP-UX running Java 7 Multiple Vulnerabilities (HPSBUX03091)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66897), SecurityTracker (ID 1030099), Vulnerability Center (SBV-44061) , Tenable (73570).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Oracle

नाम

• Java SE
• Java SE Embedded

संस्करण

• 7u51
• 8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 73570
Nessus नाम: Oracle Java SE Multiple Vulnerabilities (April 2014 CPU)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

12/12/2013 🔍
14/01/2014 +33 दिन 🔍
15/04/2014 +91 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
16/04/2014 +1 दिन 🔍
16/04/2014 +0 दिन 🔍
16/04/2014 +0 दिन 🔍
10/05/2026 +4407 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - April 2014
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-0432 (🔍)
GCVE (CVE): GCVE-0-2014-0432
GCVE (VulDB): GCVE-100-12931

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 66897 - Oracle Java SE CVE-2014-0432 Remote Code Execution Vulnerability
SecurityTracker: 1030099 - Oracle Java Multiple Flaws Let Remote Users Execute Arbitrary Code, Access and Modify Data, and Deny Service
Vulnerability Center: 44061 - [cpuapr2014-1972952] Oracle Java SE and Java SE Embedded Client Deployments Remote Code Execution Related to Libraries, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2014 10:33 AM
अद्यतनित: 10/05/2026 09:13 PM
परिवर्तन: 16/04/2014 10:33 AM (76), 25/05/2017 10:33 AM (4), 17/06/2021 08:02 AM (3), 10/05/2026 09:13 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!