Oracle Java JDK/Open JDK 1.7/1.7.0_2/1.7.0_4 MurmurHash Implementation कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Java JDK and Open JDK 1.7/1.7.0_2/1.7.0_4 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक MurmurHash Implementation का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। यह सुरक्षा कमजोरी CVE-2012-5373 के रूप में संदर्भित है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle Java JDK and Open JDK 1.7/1.7.0_2/1.7.0_4 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक MurmurHash Implementation का। हेरफेर के कारण कमजोर एन्क्रिप्शन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-310 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 23/11/2012 द्वारा Jean-Philippe Aumasson के रूप में 2012-001 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए ocert.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह सुरक्षा कमजोरी CVE-2012-5373 के रूप में संदर्भित है। 10/10/2012 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1600 है.

इसे अवधारणा प्रमाण घोषित किया गया है। इस भेद्यता को कम से कम 85 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus द्वारा 802680 आईडी वाला एक प्लगइन दिया गया है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56673), X-Force (80299), Vulnerability Center (SBV-37571) , Tenable (802680).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 802680
Nessus जोखिम: 🔍

OpenVAS ID: 802680
OpenVAS नाम: Oracle Java SE MurmurHash Algorithm Hash Collision DoS Vulnerability (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

30/08/2012 🔍
10/10/2012 +41 दिन 🔍
23/11/2012 +44 दिन 🔍
23/11/2012 +0 दिन 🔍
23/11/2012 +0 दिन 🔍
28/11/2012 +5 दिन 🔍
28/11/2012 +0 दिन 🔍
29/11/2012 +1 दिन 🔍
04/12/2012 +5 दिन 🔍
09/12/2012 +5 दिन 🔍
22/04/2017 +1595 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: 2012-001
शोधकर्ता: Jean-Philippe Aumasson
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-5373 (🔍)
GCVE (CVE): GCVE-0-2012-5373
GCVE (VulDB): GCVE-100-7028
X-Force: 80299 - Java Murmur hash denial of service, Medium Risk
SecurityFocus: 56673 - Java CVE-2012-5373 'MurmurHash' Algorithm Hash Collision Denial of Service Vulnerability
OSVDB: 87862
Vulnerability Center: 37571 - Oracle JRE Remote Denial of Service due to a Problem When Computing Hash Values - CVE-2012-5373, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 29/11/2012 01:32 PM
अद्यतनित: 22/04/2017 12:55 PM
परिवर्तन: 29/11/2012 01:32 PM (77), 22/04/2017 12:55 PM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!