IBM WebSphere DataPower XC10 2.1/2.5 Java SDK बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.2$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere DataPower XC10 2.1/2.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Java SDK घटक का हिस्सा है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह भेद्यता CVE-2014-4263 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM WebSphere DataPower XC10 2.1/2.5 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Java SDK घटक का हिस्सा है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 08/12/2014 के साथ Oracle के रूप में Reference #1691035 के रूप में सलाह (वेबसाइट). www-01.ibm.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। इस प्रकटीकरण में निम्नलिखित शामिल है:

These issues were disclosed as part of the IBM SDK Java Technology Edition updates in July 2014.

यह भेद्यता CVE-2014-4263 के रूप में व्यापार की जाती है। CVE असाइनमेंट 17/06/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus द्वारा 77333 आईडी वाला एक प्लगइन दिया गया है। इसे AIX Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350346 प्लगइन से कर सकता है (Amazon Linux Security Advisory for java-1.7.0-openjdk: ALAS-2014-383).

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 68636), X-Force (94606), Secunia (SA59503), SecurityTracker (ID 1031361) , Vulnerability Center (SBV-47902).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 77333
Nessus नाम: AIX Java Advisory : java_jul2014_advisory.asc
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702980
OpenVAS नाम: Debian Security Advisory DSA 2980-1 (openjdk-6 - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

17/06/2014 🔍
15/07/2014 +28 दिन 🔍
16/07/2014 +1 दिन 🔍
17/07/2014 +1 दिन 🔍
08/12/2014 +144 दिन 🔍
08/12/2014 +0 दिन 🔍
11/12/2014 +3 दिन 🔍
12/12/2014 +1 दिन 🔍
18/12/2014 +6 दिन 🔍
04/01/2015 +17 दिन 🔍
01/03/2022 +2613 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: Reference #1691035
संगठन: Oracle
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-4263 (🔍)
GCVE (CVE): GCVE-0-2014-4263
GCVE (VulDB): GCVE-100-68424

OVAL: 🔍
IAVM: 🔍

X-Force: 94606
SecurityFocus: 68636 - Oracle Java SE CVE-2014-4263 Remote Security Vulnerability
Secunia: 59503 - Oracle JRockit Two Vulnerabilities, Less Critical
SecurityTracker: 1031361 - IBM WebSphere DataPower XC10 Bugs Permit Cross-Site Scripting and Cross-Site Request Forgery Attacks and Let Local and Remote Authenticated Users Obtain Potentially Sensitive Information
Vulnerability Center: 47902 - [cpujul2014-1972956] Oracle Java SE and JRockit Unspecified Remote Vulnerability Related to Security - CVE-2014-4263, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/12/2014 10:29 AM
अद्यतनित: 01/03/2022 10:04 AM
परिवर्तन: 12/12/2014 10:29 AM (77), 17/06/2017 07:28 AM (13), 01/03/2022 10:04 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!