Oracle Java SE/Java SE Embedded 5.0u61/6u71/7u51/8 AWT क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Java SE and Java SE Embedded 5.0u61/6u71/7u51/8 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक AWT की। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। यह सुरक्षा कमजोरी CVE-2014-2412 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Java SE and Java SE Embedded 5.0u61/6u71/7u51/8 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक AWT की। यह परिवर्तन क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-80 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 15/04/2014 के साथ Oracle के रूप में Oracle Critical Patch Update Advisory - April 2014 के रूप में सलाह (वेबसाइट). oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2014-2412 के रूप में संदर्भित है। CVE आवंटन 13/03/2014 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059.007 है.

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 73654 आईडी वाला एक प्लगइन दिया गया है। इसे Amazon Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350405 प्लगइन से कर सकता है (Amazon Linux Security Advisory for java-1.6.0-openjdk: ALAS-2014-326).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66873), Secunia (SA58415), SecurityTracker (ID 1030099), Vulnerability Center (SBV-44068) , Tenable (73654).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Oracle

नाम

• Java SE
• Java SE Embedded

संस्करण

• 5.0u61
• 6u71
• 7u51
• 8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 73654
Nessus नाम: Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2014-326)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702912
OpenVAS नाम: Debian Security Advisory DSA 2912-1 (openjdk-6 - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

13/03/2014 🔍
15/04/2014 +33 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
16/04/2014 +1 दिन 🔍
16/04/2014 +0 दिन 🔍
16/04/2014 +0 दिन 🔍
02/05/2014 +16 दिन 🔍
11/05/2026 +4391 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - April 2014
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-2412 (🔍)
GCVE (CVE): GCVE-0-2014-2412
GCVE (VulDB): GCVE-100-12936

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 66873 - Oracle Java SE CVE-2014-2412 Remote Security Vulnerability
Secunia: 58415 - Ubuntu update for openjdk-6, Highly Critical
SecurityTracker: 1030099 - Oracle Java Multiple Flaws Let Remote Users Execute Arbitrary Code, Access and Modify Data, and Deny Service
Vulnerability Center: 44068 - [cpuapr2014-1972952] Oracle Java SE and Java SE Embedded Client Deployments Remote Code Execution Related to AWT, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2014 10:33 AM
अद्यतनित: 11/05/2026 01:34 AM
परिवर्तन: 16/04/2014 10:33 AM (46), 25/05/2017 10:35 AM (41), 17/06/2021 08:19 AM (3), 11/05/2026 01:34 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!