Sun Java JRE तक 1.5.0 API Reflection अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Java JRE तक 1.5.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक API Reflection Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2006-0614 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun Java JRE तक 1.5.0 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक API Reflection Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। इस कमजोरी को प्रकाशित किया गया था 08/02/2006 द्वारा Adam Gowdiak के साथ Security Explorations (वेबसाइट). यह सलाह sunsolve.sun.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2006-0614 के नाम से सूचीबद्ध है। 09/02/2006 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 20921 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Gentoo Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115435 प्लगइन से कर सकता है (Oracle Java Runtime Environment Multiple Privilege Escalation Vulnerabilities).

बगफिक्स डाउनलोड हेतु java.sun.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 1 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 4317 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 16540), X-Force (24561), Secunia (SA18884), SecurityTracker (ID 1015596) , Vulnerability Center (SBV-10257).

उत्पादजानकारी

प्रकार

• Programming Language Software

विक्रेता

• Sun

नाम

• Java JRE

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5.0

लाइसेंस

• नि:शुल्क

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 20921
Nessus नाम: GLSA-200602-07 : Sun JDK/JRE: Applet privilege escalation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56326
OpenVAS नाम: Gentoo Security Advisory GLSA 200602-07 (Sun JDK, applet)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: java.sun.com
TippingPoint: 🔍

समयरेखाजानकारी

07/02/2006 🔍
07/02/2006 +0 दिन 🔍
08/02/2006 +1 दिन 🔍
08/02/2006 +0 दिन 🔍
08/02/2006 +0 दिन 🔍
08/02/2006 +0 दिन 🔍
09/02/2006 +0 दिन 🔍
09/02/2006 +0 दिन 🔍
13/02/2006 +4 दिन 🔍
15/02/2006 +2 दिन 🔍
15/02/2006 +0 दिन 🔍
28/12/2024 +6891 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: sunsolve.sun.com⛔
शोधकर्ता: Adam Gowdiak
संगठन: Security Explorations
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0614 (🔍)
GCVE (CVE): GCVE-0-2006-0614
GCVE (VulDB): GCVE-100-2033
CERT: 🔍
X-Force: 24561 - Sun Java Runtime Environment reflection APIs unstrusted Applet privilege escalation, Medium Risk
SecurityFocus: 16540 - Sun Java Web Start Untrusted Application Unauthorized Access Vulnerability
Secunia: 18884 - Gentoo update for sun-jdk/sun-jre-bin, Highly Critical
OSVDB: 23097 - Sun Java JRE Unspecified reflection API Privilege Escalation (6343342)
SecurityTracker: 1015596
Vulnerability Center: 10257 - Sun Java JDK, JRE, SDK reflection APIs Vulnerability (1), High
Vupen: ADV-2006-0828

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/02/2006 11:41 AM
अद्यतनित: 28/12/2024 05:29 AM
परिवर्तन: 13/02/2006 11:41 AM (103), 13/06/2019 06:03 PM (2), 28/12/2024 05:29 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!