VDB-211599 · CVE-2022-39399 · EUVD-2022-41844

Oracle Java SE 11.0.16.1/17.0.4.1/19 Networking

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.7	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Oracle Java SE 11.0.16.1/17.0.4.1/19. Затронута неизвестная функция компонента Networking. Выполнение манипуляции приводит к неизвестной слабости. Эта уязвимость продается как CVE-2022-39399. Атаку можно провести дистанционно. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Oracle Java SE 11.0.16.1/17.0.4.1/19. Затронута неизвестная функция компонента Networking. Выполнение манипуляции приводит к неизвестной слабости. Данная уязвимость была опубликована 19.10.2022 с идентификатором Oracle Critical Patch Update Advisory - October 2022. Консультация доступна для скачивания по адресу oracle.com.

Эта уязвимость продается как CVE-2022-39399. Атаку можно провести дистанционно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатация уязвимости представляется трудной. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 211429 (Fedora 37 : java-17-openjdk (2022-f687000ef7)), который помогает определить наличие изъяна в целевой среде.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (211429).

ПродуктИнформация

Тип

Programming Language Software

Поставщик

Oracle

Имя

Java SE

Версия

Лицензия

Открытый исходный код

Веб-сайт

Поставщик: https://www.oracle.com

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.7

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 3.7
CNA Вектор (Oracle): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 211429
Nessus Имя: Fedora 37 : java-17-openjdk (2022-f687000ef7)