Oracle Java 7 Update 15 Browser Plugin Revoked Certificate autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
In Oracle Java 7 Update 15 è stata rilevato un punto critico di livello problematico. Si considera coinvolta una funzione sconosciuta nel componente Browser Plugin. La manipolazione come parte di Revoked Certificate se causa una vulnerabilità di classe autenticazione debole. Inoltre, è presente un exploit disponibile. Un worm si sta diffondendo, sfruttando automaticamente questa vulnerabilità.
Dettagli
In Oracle Java 7 Update 15 (Programming Language Software) è stato trovato un punto critico di livello problematico. É interessato una funzione sconosciuta del componente Browser Plugin. La manipolazione come parte di Revoked Certificate se causa una vulnerabilità di classe autenticazione debole. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 06/03/2013 con identificazione When a Signed Java JAR file is not Proof of Trust con un avis (Website) (non definito). L'advisory è scaricabile da eromang.zataz.com. La pubblicazione non è stata coordinata con la ditta produttrice. È difficoltoso da sfruttare. Con la rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato in Java ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da urlquery.net. È stato dichiarato come attaccato. Per almeno 15 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Si sta diffondendo un worm che sfrutta automaticamente la vulnerabilità.
È possibile attenuare l'effetto del problema mediante l'utilizzo Disable Java.
La vulnerabilità è documentata anche nei database OSVDB (91004†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.oracle.com
CPE 2.3
CPE 2.2
Screenshot
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.6VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 5.6
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Wormified: 🔍
Linguaggio di programmazione: 🔍
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Config: Disable Java
Sequenza temporale
19/02/2013 🔍06/03/2013 🔍
06/03/2013 🔍
11/03/2013 🔍
13/04/2019 🔍
Fonti
Fornitore: oracle.comAvis: When a Signed Java JAR file is not Proof of Trust
Stato: Non definito
GCVE (VulDB): GCVE-100-7935
OSVDB: 91004
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 11/03/2013 09:27Aggiornato: 13/04/2019 16:27
Cambiamenti: 11/03/2013 09:27 (53), 13/04/2019 16:27 (2)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.