Oracle Java SE/Java SE Embedded 5.0u61/6u71/7u51/8 Sound क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Java SE and Java SE Embedded 5.0u61/6u71/7u51/8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Sound Handler घटक से संबंधित है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। इस संवेदनशीलता को CVE-2014-2427 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle Java SE and Java SE Embedded 5.0u61/6u71/7u51/8 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Sound Handler घटक से संबंधित है। इसमें शामिल है, जिससे क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-80 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/04/2014 के साथ Oracle के रूप में Oracle Critical Patch Update Advisory - April 2014 के रूप में सलाह (वेबसाइट). एडवाइजरी को oracle.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2014-2427 के रूप में जाना जाता है। CVE असाइनमेंट 13/03/2014 पर हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059.007 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059.007 के रूप में घोषित करता है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 73654 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Amazon Linux Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350405 प्लगइन से कर सकता है (Amazon Linux Security Advisory for java-1.6.0-openjdk: ALAS-2014-326).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 66909), Secunia (SA58415), SecurityTracker (ID 1030099), Vulnerability Center (SBV-44082) , Tenable (73654).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Oracle

नाम

• Java SE
• Java SE Embedded

संस्करण

• 5.0u61
• 6u71
• 7u51
• 8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 73654
Nessus नाम: Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2014-326)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702912
OpenVAS नाम: Debian Security Advisory DSA 2912-1 (openjdk-6 - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

13/03/2014 🔍
15/04/2014 +33 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
15/04/2014 +0 दिन 🔍
16/04/2014 +1 दिन 🔍
16/04/2014 +0 दिन 🔍
16/04/2014 +0 दिन 🔍
02/05/2014 +16 दिन 🔍
11/05/2026 +4391 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - April 2014
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-2427 (🔍)
GCVE (CVE): GCVE-0-2014-2427
GCVE (VulDB): GCVE-100-12945

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 66909 - Oracle Java SE CVE-2014-2427 Remote Security Vulnerability
Secunia: 58415 - Ubuntu update for openjdk-6, Highly Critical
SecurityTracker: 1030099 - Oracle Java Multiple Flaws Let Remote Users Execute Arbitrary Code, Access and Modify Data, and Deny Service
Vulnerability Center: 44082 - [cpuapr2014-1972952] Oracle Java SE and Java SE Embedded Client Deployments Remote Code Execution Related to Sound, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/04/2014 10:33 AM
अद्यतनित: 11/05/2026 01:49 AM
परिवर्तन: 16/04/2014 10:33 AM (83), 25/05/2017 10:39 AM (4), 17/06/2021 08:45 AM (3), 11/05/2026 01:49 AM (15)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!