Sun J2SE तक 1.4.2 06 Java Web Start मूल्य बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun J2SE तक 1.4.2 06 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Java Web Start घटक से संबंधित है। यह संशोधन मूल्य आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2005-0836 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun J2SE तक 1.4.2 06 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Java Web Start घटक से संबंधित है। यह संशोधन मूल्य आर्ग्युमेंट बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। बग की खोज 16/03/2005 को हुई थी। कमजोरी प्रकाशित की गई थी 02/05/2005 द्वारा Jouko Pynnonen (वेबसाइट). सलाह marc.info पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2005-0836 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 22/03/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 8 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 17615 वाला एक प्लगइन प्रदान करता है (GLSA-200503-28 : Sun Java: Web Start argument injection vulnerability), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 38519 प्लगइन से कर सकता है (Sun Java Web Start System Property Tags Remote Unauthorized Access Vulnerability).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12847), X-Force (19756), Secunia (SA14640), Vulnerability Center (SBV-8742) , Tenable (17615).

उत्पादजानकारी

विक्रेता

नाम

J2SE

संस्करण

लाइसेंस

व्यावसायिक

समर्थन

end of life (old version)

वेबसाइट

विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 17615
Nessus नाम: GLSA-200503-28 : Sun Java: Web Start argument injection vulnerability
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54893
OpenVAS नाम: Gentoo Security Advisory GLSA 200503-28 (Java)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

16/03/2005 🔍
16/03/2005 +0 दिन 🔍
18/03/2005 +2 दिन 🔍
21/03/2005 +3 दिन 🔍
22/03/2005 +1 दिन 🔍
24/03/2005 +2 दिन 🔍
25/03/2005 +1 दिन 🔍
02/05/2005 +38 दिन 🔍
02/05/2005 +0 दिन 🔍
27/07/2005 +86 दिन 🔍
10/03/2015 +3513 दिन 🔍
04/07/2025 +3769 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: marc.info
शोधकर्ता: Jouko Pynnonen
स्थिति: पुष्टि की गई

CVE: CVE-2005-0836 (🔍)
GCVE (CVE): GCVE-0-2005-0836
GCVE (VulDB): GCVE-100-24655
X-Force: 19756
SecurityFocus: 12847 - Sun Java Web Start System Property Tags Remote Unauthorized Access Vulnerability
Secunia: 14640 - Java Web Start JNLP File Command Line Argument Injection Vulnerability, Highly Critical
OSVDB: 14899 - Sun Java Web Start JNLP property tag privilege elevation
Vulnerability Center: 8742 - Privilege Elevation in Java Web Start for J2SE 1.4.2 - 1.4.2_06 via JNLP File, Medium

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 11:05 PM
अद्यतनित: 04/07/2025 07:35 PM
परिवर्तन: 10/03/2015 11:05 PM (81), 07/06/2019 08:18 PM (5), 04/07/2025 07:35 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!