CVE-2015-5006 in SDK Java Technology Edition

Tóm tắt

Bởi VulDB • 29/05/2026

Các thành phần bảo mật Java của IBM trong IBM SDK, Java Technology Edition 8 trước SR2, 7 R1 trước SR3 FP20, 7 trước SR9 FP20, 6 R1 trước SR8 FP15 và 6 trước SR16 FP15 cho phép các kẻ tấn công có khả năng tiếp cận vật lý gần đó thu thập thông tin nhạy cảm bằng cách đọc bộ nhớ đệm thông tin xác thực Kerberos (Kerberos Credential Cache).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/06/2015
• Tiết lộ: 07/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79433
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00482
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5006
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5006/