Oracle Java SE 7 Update 15 Security Check nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.9	$5k-$25k	0.00

Tóm tắtthông tin

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Oracle Java SE 7 Update 15. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Security Check. Việc thao tác dẫn đến nâng cao đặc quyền. Hơn nữa, đã có mã khai thác sẵn sàng. Đề xuất thay thế thành phần bị ảnh hưởng bằng một lựa chọn thay thế.

Chi tiếtthông tin

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Oracle Java SE 7 Update 15. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần Security Check. Việc thao tác dẫn đến nâng cao đặc quyền. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-269. Vấn đề đã được giới thiệu vào 19/02/2013. Lỗ hổng đã được công bố vào 04/03/2013 bởi Adam Gowdiak với Security Explorations dưới mã SE-2012-01 / Issue 57 dưới dạng Khuyến cáo (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại security-explorations.com. Việc công bố công khai đã diễn ra mà không có sự phối hợp với nhà cung cấp.

Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Giá hiện tại cho một exploit có thể khoảng USD $5k-$25k vào thời điểm này. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1068.

Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 13 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $25k-$100k.

Một lựa chọn thay thế khả thi là Microsoft Silverlight/Adobe Flash/Javascript. Đề xuất thay thế thành phần bị ảnh hưởng bằng một lựa chọn thay thế.

Sản phẩmthông tin

Loại

• Programming Language Software

Nhà cung cấp

• Oracle

Tên

• Java SE

Phiên bản

• 7 Update 15

Giấy phép

• mã nguồn mở

Trang web

• Nhà cung cấp: https://www.oracle.com

CPE 2.3thông tin

• 🔍

CPE 2.2thông tin

• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.3
VulDB Điểm tạm thời meta: 6.9

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Riêng tư
Trạng thái: Bằng chứng khái niệm
Tác giả: Adam Gowdiak
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Phương án thay thế
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Phương án thay thế: Microsoft Silverlight/Adobe Flash/Javascript

dòng thời gianthông tin

19/02/2013 🔍
04/03/2013 +13 ngày 🔍
07/03/2013 +3 ngày 🔍
13/04/2019 +2228 ngày 🔍

Nguồnthông tin

Nhà cung cấp: oracle.com

Khuyến cáo: SE-2012-01 / Issue 57
Nhà nghiên cứu: Adam Gowdiak
Tổ chức: Security Explorations
Trạng thái: Không được định nghĩa
Xác nhận: 🔍

GCVE (VulDB): GCVE-100-7871
OSVDB: 90854

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 07/03/2013 09:53
Đã cập nhật: 13/04/2019 16:14
Thay đổi: 07/03/2013 09:53 (59), 13/04/2019 16:14 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Thảo luận

Do you know our Splunk app?

Download it now for free!