CVE-2013-0431
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 3.7
- EPSS
- 90.1%
- CWE
- NVD-CWE-Other
- KEV Durumu
- Evet
Yayım tarihi: 31 Ocak 2013 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022
Etkilenen: oracle jre
Belirtilmeyen bir zafiyet, Oracle Java SE 7'nin 11. güncellemesine kadar ve OpenJDK 7'de Java Runtime Environment (JRE) bileşeninde, kullanıcı destekli uzak saldırganların JMX ile ilgili belirsiz vektörler aracılığıyla Java güvenlik kumandasını atlamasına izin verir, aka "Issue 52," CVE-2013-1490'dan farklı bir zafiyet.
Orijinal açıklama (İngilizce)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.
Referanslar
- http://arstechnica.com/security/2013/01/critical-java-vulnerabilies-confirmed-in-latest-version/
- http://blogs.computerworld.com/malware-and-vulnerabilities/21693/yet-another-java-security-flaw-discovered-number-53
- http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00001.html
- http://marc.info/?l=bugtraq&m=136439120408139&w=2
- http://marc.info/?l=bugtraq&m=136733161405818&w=2
- http://rhn.redhat.com/errata/RHSA-2013-0237.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.