Oracle Java SE/JRE AtomicReferenceArray Sandbox बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Oracle Java SE and JRE में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और AtomicReferenceArray Sandbox घटक से संबंधित है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2012-0507 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस भेद्यता की पृष्ठभूमि और स्वागत के कारण इसका ऐतिहासिक महत्व है। एक वर्म फैल रहा है, जो इस भेद्यता का स्वचालित रूप से शोषण कर रहा है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Oracle Java SE and JRE में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और AtomicReferenceArray Sandbox घटक से संबंधित है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। बग 17/01/2012 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 14/02/2012 के साथ Oracle (वेबसाइट). एडवाइजरी डाउनलोड के लिए blogs.technet.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2012-0507 के रूप में जाना जाता है। CVE असाइनमेंट 11/01/2012 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। इस भेद्यता की पृष्ठभूमि और स्वागत के कारण इसका ऐतिहासिक महत्व है।

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। इस भेद्यता को कम से कम 28 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $100k और अधिक थी. एक वर्म फैल रहा है, जो इस भेद्यता का स्वचालित रूप से शोषण कर रहा है। Nessus द्वारा 802947 आईडी वाला एक प्लगइन दिया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 185006 प्लगइन से कर सकता है (HP-UX Running Java Remote Unauthorized Access Vulnerability (HPSBUX02784)).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

Snort ID 21438 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इसके अतिरिक्त, TippingPoint और फ़िल्टर 12771 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 52161), X-Force (72513), Secunia (SA48692), SecurityTracker (ID 1026724) , Vulnerability Center (SBV-34788).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

वीडियो खोलें | अधिक वीडियो दिखाएं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 9.6

VulDB मूल स्कोर: 9.9
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

ADP CISA मूल स्कोर: 9.8
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
लेखक: metasploit
Wormified: 🔍
विश्वसनीयता: 🔍
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 802947
Nessus Arquivo: 🔍

OpenVAS ID: 71148
OpenVAS नाम: Debian Security Advisory DSA 2420-1 (openjdk-6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/java_se_atomicreferencearray_unsafe
Saint नाम: Java SE AtomicReferenceArray Unsafe Security Bypass

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: java_atomicreferencearray.rb
MetaSploit नाम: Java AtomicReferenceArray Type Violation Vulnerability
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
Snort ID: 21438
Snort संदेश: EXPLOIT-KIT Blackhole exploit kit JavaScript carat string splitting with hostile applet
Snort वर्ग: 🔍

Suricata ID: 2014461
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

11/01/2012 🔍
17/01/2012 +6 दिन 🔍
14/02/2012 +28 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
22/02/2012 +8 दिन 🔍
06/03/2012 +13 दिन 🔍
28/03/2012 +22 दिन 🔍
30/03/2012 +2 दिन 🔍
31/03/2012 +1 दिन 🔍
03/04/2012 +3 दिन 🔍
03/04/2012 +0 दिन 🔍
07/06/2012 +65 दिन 🔍
22/04/2026 +5067 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: blogs.technet.com
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-0507 (🔍)
GCVE (CVE): GCVE-0-2012-0507
GCVE (VulDB): GCVE-100-5000

OVAL: 🔍
IAVM: 🔍

X-Force: 72513 - Oracle Virtualization Virtual Desktop Infrastructure (VDI) code execution, High Risk
SecurityFocus: 52161 - Oracle Java SE Remote Java Runtime Environment Code Execution Vulnerability
Secunia: 48692
OSVDB: 80724 - CVE-2012-0507 - Oracle - Java SE - Unspecified Issue
SecurityTracker: 1026724
Vulnerability Center: 34788 - [javacpufeb2012-366318] Oracle JRE Improper Handling of Arrays Allows Unspecified Remote Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/04/2012 05:49 PM
अद्यतनित: 22/04/2026 11:21 AM
परिवर्तन: 03/04/2012 05:49 PM (120), 30/07/2019 09:58 PM (4), 23/04/2024 08:20 AM (24), 09/09/2024 10:29 PM (2), 06/01/2025 09:33 PM (1), 22/04/2026 11:21 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!