Oracle Java JRE/SDK 6 Update 34/7 Update 6 Beans com.sun.beans.finder.FieldFinder повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Oracle Java JRE and SDK 6 Update 34/7 Update 6 и классифицирована как критический. Вовлечена неизвестная функция файла com.sun.beans.finder.FieldFinder компонента Beans. Манипуляция приводит к повреждение памяти. Эта уязвимость однозначно идентифицируется как CVE-2012-3136. Есть возможность удалённого запуска атаки. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Oracle Java JRE and SDK 6 Update 34/7 Update 6 и классифицирована как критический. Вовлечена неизвестная функция файла com.sun.beans.finder.FieldFinder компонента Beans. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Проблема была введена 14.08.2012. Слабость была опубликована 30.08.2012 специалистом James Forshaw (TippingPoint) от компании Security Explorations как Консультация (Веб-сайт). Консультация представлена на сайте oracle.com. Публичное раскрытие информации было согласовано с продавцом.

Эта уязвимость однозначно идентифицируется как CVE-2012-3136. Присвоение CVE было выполнено 06.06.2012. Есть возможность удалённого запуска атаки. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 16 дней. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 61789. Он принадлежит семейству CentOS Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 185011 (HP-UX Running Java Remote Code Execution Vulnerability (HPSBUX02824)).

Переход на версию 6 Update 35 и 7 Update 7 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 55337), X-Force (78169), Secunia (SA50469), SecurityTracker (ID 1027458) и Vulnerability Center (SBV-36114).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.0
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 9.0
VulDB Временная оценка: 7.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: частный
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 61789
Nessus Имя: CentOS 6 : java-1.7.0-openjdk (CESA-2012:1223)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 881484
OpenVAS Имя: CentOS Update for java CESA-2012:1223 centos6
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Java JRE/SDK 6 Update 35/7 Update 7

ХронологияИнформация

06.06.2012 🔍
14.08.2012 +69 дни 🔍
30.08.2012 +16 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
30.08.2012 +0 дни 🔍
31.08.2012 +1 дни 🔍
04.09.2012 +4 дни 🔍
12.09.2012 +8 дни 🔍
27.03.2021 +3118 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: oracle.com
Исследователь: James Forshaw (TippingPoint)
Организация: Security Explorations
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-3136 (🔍)
GCVE (CVE): GCVE-0-2012-3136
GCVE (VulDB): GCVE-100-6032

OVAL: 🔍

X-Force: 78169
SecurityFocus: 55337 - Oracle Java Runtime Environment CVE-2012-3136 Remote Code Execution Vulnerability
Secunia: 50469 - Red Hat update for java-1.7.0-oracle, Highly Critical
OSVDB: 84982
SecurityTracker: 1027458 - Oracle Java Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 36114 - Oracle Java SE 7 Update 6 and Earlier JRE Unspecified Remote Vulnerability Related to Beans, Critical

Смотрите также: 🔍

ВходИнформация

Создано: 31.08.2012 09:48
Обновлено: 27.03.2021 14:42
Изменения: 31.08.2012 09:48 (79), 19.04.2017 10:30 (15), 27.03.2021 14:42 (3)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!