Oracle Java JRE/SDK 6 Update 34/7 Update 6 Beans com.sun.beans.finder.ConstructorFinder повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.8$0-$5k0.00

СводкаИнформация

В Oracle Java JRE and SDK 6 Update 34/7 Update 6 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция файла com.sun.beans.finder.ConstructorFinder компонента Beans. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2012-1682. Возможно осуществить атаку удалённо. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Oracle Java JRE and SDK 6 Update 34/7 Update 6 была найдена уязвимость, классифицированная как критический. Поражена неизвестная функция файла com.sun.beans.finder.ConstructorFinder компонента Beans. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Вопрос введен в 14.08.2012. Информация о слабости была опубликована 30.08.2012 автором James Forshaw совместно с Security Explorations как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу oracle.com. Публичный релиз был согласован с поставщиком.

Эта уязвимость обрабатывается как CVE-2012-1682. Назначение CVE произошло 16.03.2012. Возможно осуществить атаку удалённо. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 16 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 841129. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 185011 (HP-UX Running Java Remote Code Execution Vulnerability (HPSBUX02824)).

Обновление до версии 6 Update 35 и 7 Update 7 позволяет устранить данную проблему. Возможная альтернатива - Microsoft Silverlight/Adobe Flash. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 55336), X-Force (78170), Secunia (SA50469), SecurityTracker (ID 1027458) и Vulnerability Center (SBV-36115).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 9.0
VulDB Временная оценка: 7.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 841129
Nessus Файл: 🔍
Nessus Риск: 🔍

OpenVAS ID: 881482
OpenVAS Имя: CentOS Update for java CESA-2012:1221 centos6
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Java JRE/SDK 6 Update 35/7 Update 7
Альтернатива: Microsoft Silverlight/Adobe Flash

ХронологияИнформация

16.03.2012 🔍
14.08.2012 +151 дни 🔍
30.08.2012 +16 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
31.08.2012 +1 дни 🔍
04.09.2012 +4 дни 🔍
04.09.2012 +0 дни 🔍
12.09.2012 +8 дни 🔍
19.04.2017 +1680 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: oracle.com
Исследователь: James Forshaw
Организация: Security Explorations
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-1682 (🔍)
GCVE (CVE): GCVE-0-2012-1682
GCVE (VulDB): GCVE-100-6031

OVAL: 🔍

X-Force: 78170
SecurityFocus: 55336
Secunia: 50469 - Red Hat update for java-1.7.0-oracle, Highly Critical
OSVDB: 84981
SecurityTracker: 1027458 - Oracle Java Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 36115 - Oracle Java SE 7 Update 6 and Earlier JRE Unspecified Remote Code Execution Vulnerability, Critical

Смотрите также: 🔍

ВходИнформация

Создано: 31.08.2012 09:46
Обновлено: 19.04.2017 10:30
Изменения: 31.08.2012 09:46 (80), 19.04.2017 10:30 (11)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!