IBM SDK J9 JVM information disclosure

wpiseditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Aktualna Cena (≈)
CTI Interest Score
7.8$0-$5k0.00

W IBM SDK została stwierdzona podatność. Dotknięta jest nieznana funkcja w komponencie J9 JVM. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności ujawnienie informacji. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2016-06-06 (Website). Raport na temat podatności został udostępniony pod adresem www-01.ibm.com. Identyfikatorem tej podatności jest CVE-2015-5041. Luka uchodzi za łatwą do wykorzystania. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Skaner podatności Nessus jest wyposażony w plugin ID 89053 (AIX Java Advisory : java_jan2016_advisory.asc (January 2016 CPU) (SLOTH)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności SecurityFocus (BID 82451) i Tenable (89053).

Produktinfoedit

Sprzedawca

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 8.2
VulDB Meta Temp Score: 7.8

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 9.1
NVD Vector: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 🔍

Exploitinfoedit

Klasa: Ujawnienie informacji
CWE: CWE-200
ATT&CK: Nieznany

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Nessus ID: 89053
Nessus Name: AIX Java Advisory : java_jan2016_advisory.asc (January 2016 CPU) (SLOTH)
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 867768
OpenVAS Name: SuSE Update for java-1_7_1-ibm SUSE-SU-2016:0401-1 (java-1_7_1-ibm)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfoedit

Zagrożenie: 🔍
Przeciwnicy: 🔍
Geopolityka: 🔍
Gospodarka: 🔍
Prognozy: 🔍
Przeciwdziałanie: 🔍

Przeciwdziałanieinfoedit

Zalecane: Upgrade
Status: 🔍

0-Day Time: 🔍

Oś czasuinfoedit

2015-06-24 🔍
2016-01-29 +219 dni 🔍
2016-02-25 +27 dni 🔍
2016-03-01 +5 dni 🔍
2016-06-06 +97 dni 🔍
2016-06-06 +0 dni 🔍
2016-06-08 +2 dni 🔍
2019-01-08 +944 dni 🔍

Źródłainfoedit

Sprzedawca: https://www.ibm.com/

Raport: www-01.ibm.com
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2015-5041 (🔍)
OVAL: 🔍

SecurityFocus: 82451 - IBM Java SDK CVE-2015-5041 Security Bypass Vulnerability

Zobacz także: 🔍

Wpisinfoedit

Stworzono: 2016-06-08 10:14
Aktualizacje: 2019-01-08 11:07
Zmiany: (5) advisory_confirm_url countermeasure_date source_cve_assigned source_securityfocus_date source_securityfocus_class
Kompletny: 🔍

Komentarze

Do you know our Splunk app?

Download it now for free!