Microsoft Java Virtual Machine do 5.0.3805 Standard Security Manager com.ms.security.StandardSecurityManager privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
9.4$0-$5k0.00

Odkryto lukę w Microsoft Java Virtual Machine do 5.0.3805 (Programming Language Software). Problemem dotknięta jest funkcja com.ms.security.StandardSecurityManager w komponencie Standard Security Manager. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu 2002-11-29 przez osobę/y Jouko Pynnonen w formie potwierdzone raport (CERT.org). Raport na temat podatności został udostępniony pod adresem kb.cert.org. Podatność ta jest zwana CVE-2002-1292. Eksploitacja luki jest uważana za łatwą. Możliwe jest zdalne zainicjowanie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Szczegóły techniczne są znane, ale brak dostępnego exploita.

Skaner podatności Nessus jest wyposażony w plugin ID 11177 (MS02-052: Flaw in Microsoft VM Could Allow Code Execution (810030)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (10585) i Tenable (11177).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 9.8
VulDB Wynik metatemperatury: 9.4

VulDB Wynik podstawowy: 9.8
VulDB Wynik tymczasowy: 9.4
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 11177
Nessus Imię: MS02-052: Flaw in Microsoft VM Could Allow Code Execution (810030)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2002-09-18 🔍
2002-11-08 +51 dni 🔍
2002-11-08 +0 dni 🔍
2002-11-28 +20 dni 🔍
2002-11-29 +1 dni 🔍
2002-11-29 +0 dni 🔍
2004-09-14 +655 dni 🔍
2014-07-31 +3607 dni 🔍
2019-05-24 +1758 dni 🔍

Źródłainfo

Sprzedawca: microsoft.com

Raport: kb.cert.org
Badacz: Jouko Pynnonen
Status: Potwierdzone

CVE: CVE-2002-1292 (🔍)
X-Force: 10585 - Microsoft VM StandardSecurityManager class restriction bypass
Vulnerability Center: 5399 - [MS02-069] The Microsoft Java virtual machine <= build 5.0.3805 Allows Bypassing Class Restrictions, Medium
SecurityFocus: 6133 - Microsoft JVM Package Access Restriction Bypassing Vulnerability

Zobacz także: 🔍

Wpisinfo

Stworzono: 2014-07-31 16:39
Aktualizacje: 2019-05-24 21:18
Zmiany: 2014-07-31 16:39 (62), 2019-05-24 21:18 (10)
Kompletny: 🔍
Cache ID: 3:621:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!