Red Hat IcedTea-Web तक 1.2.1 Error Message IcedTeaScriptablePluginObject.cc invoke दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat IcedTea-Web तक 1.2.1 में पाई गई है। प्रभावित होता है फ़ंक्शन invoke फ़ाइल IcedTeaScriptablePluginObject.cc का घटक Error Message Handler का। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। इस संवेदनशीलता को CVE-2012-4540 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat IcedTea-Web तक 1.2.1 में पाई गई है। प्रभावित होता है फ़ंक्शन invoke फ़ाइल IcedTeaScriptablePluginObject.cc का घटक Error Message Handler का। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस कमजोरी को प्रकाशित किया गया था 11/11/2012 द्वारा Arthur Gerkis के रूप में Bug 869040 के रूप में Bug Report (Bugzilla). यह सलाह bugzilla.redhat.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2012-4540 के रूप में जाना जाता है। 21/08/2012 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 70060 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 168076 प्लगइन से कर सकता है (OpenSuSE Security Update for icedtea-web (openSUSE-SU-2015:1595-1)).

इस समस्या का समाधान 1.1.3 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 56434), X-Force (79894), Secunia (SA51206), SecurityTracker (ID 1027738) , Vulnerability Center (SBV-37178).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70060
Nessus नाम: Fedora 20 : icedtea-web-1.4.1-0.fc20 (2013-16971)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 892768
OpenVAS नाम: Debian Security Advisory DSA 2768-1 (icedtea-web - heap-based buffer overflow
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: IcedTea-Web 1.1.3

समयरेखाजानकारी

21/08/2012 🔍
07/11/2012 +78 दिन 🔍
07/11/2012 +0 दिन 🔍
08/11/2012 +1 दिन 🔍
11/11/2012 +3 दिन 🔍
11/11/2012 +0 दिन 🔍
13/11/2012 +2 दिन 🔍
23/09/2013 +314 दिन 🔍
24/03/2015 +547 दिन 🔍
19/12/2021 +2462 दिन 🔍

स्रोतजानकारी

विक्रेता: redhat.com

सलाह: Bug 869040
शोधकर्ता: Arthur Gerkis
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2012-4540 (🔍)
GCVE (CVE): GCVE-0-2012-4540
GCVE (VulDB): GCVE-100-62897

OVAL: 🔍

X-Force: 79894
SecurityFocus: 56434 - IcedTea-Web CVE-2012-4540 Heap Based Buffer Overflow Vulnerability
Secunia: 51206
SecurityTracker: 1027738 - IcedTea-Web Heap Overflow in IcedTeaScriptableJavaObject Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 37178 - IcedTea-Web 1.1.7, 1.2.2, and 1.3.1 Remote Arbitrary Code Execution Vulnerability, Medium

प्रविष्टिजानकारी

बनाया गया: 24/03/2015 12:22 PM
अद्यतनित: 19/12/2021 07:13 PM
परिवर्तन: 24/03/2015 12:22 PM (67), 21/04/2017 11:02 AM (17), 19/12/2021 07:13 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!