Sun JDK 1.5.0/1.6.0 LD_LIBRARY_PATH Local Privilege Escalation
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun JDK 1.5.0/1.6.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी LD_LIBRARY_PATH में। हेरफेर के कारण Local Privilege Escalation होती है। यह भेद्यता CVE-2010-4450 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun JDK 1.5.0/1.6.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी LD_LIBRARY_PATH में। हेरफेर के कारण Local Privilege Escalation होती है। यह कमजोरी प्रकाशित हुई थी 17/02/2011 के साथ Oracle (वेबसाइट). एडवाइजरी डाउनलोड के लिए oracle.com पर साझा की गई है।
यह भेद्यता CVE-2010-4450 के रूप में जानी जाती है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 53421 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119309 प्लगइन से कर सकता है (HP-UX Running Java Multiple Vulnerabilities (HPSBUX02685)).
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46397), X-Force (65406), Vulnerability Center (SBV-29838) , Tenable (53421).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.oracle.com/sun/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.9VulDB मेटा अस्थायी स्कोर: 4.9
VulDB मूल स्कोर: 4.9
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: Local Privilege EscalationCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 53421
Nessus नाम: CentOS 5 : java-1.6.0-openjdk (CESA-2011:0281)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 69567
OpenVAS नाम: Debian Security Advisory DSA 2224-1 (openjdk-6)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
06/12/2010 🔍15/02/2011 🔍
15/02/2011 🔍
17/02/2011 🔍
17/02/2011 🔍
20/02/2011 🔍
20/03/2015 🔍
17/10/2021 🔍
स्रोत
विक्रेता: oracle.comसलाह: RHSA-2011:0281
संगठन: Oracle
स्थिति: परिभाषित नहीं
पुष्टि: 🔍
CVE: CVE-2010-4450 (🔍)
GCVE (CVE): GCVE-0-2010-4450
GCVE (VulDB): GCVE-100-56516
OVAL: 🔍
IAVM: 🔍
X-Force: 65406
SecurityFocus: 46397 - Oracle Java SE and Java for Business CVE-2010-4450 Remote Java Runtime Environment Vulnerability
Secunia: 43350
Vulnerability Center: 29838 - [javacpufeb2011-304611] Launcher Component for Sun Java Local Unspecified Vulnerability via Unknown Vectors, Low
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 20/03/2015 04:16 PMअद्यतनित: 17/10/2021 09:06 AM
परिवर्तन: 20/03/2015 04:16 PM (64), 16/03/2017 03:25 PM (9), 17/10/2021 09:00 AM (6), 17/10/2021 09:01 AM (1), 17/10/2021 09:06 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें