CVE-2013-2423

Düşük CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 3.7
EPSS: 85.3%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 17 Nisan 2013 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022

Etkilenen: oracle jre

Belirtilmeyen bir zafiyet, Oracle Java SE 7 Güncelleme 17 ve önceki sürümlerinde ve OpenJDK 7'de bulunan Java Runtime Environment (JRE) bileşeninde, HotSpot ile ilgili bilinmeyen vektörler aracılığıyla uzaktan saldırganların bütünlüğü etkimesine izin verir. DIPNOT: Önceki bilgi, Nisan 2013 CPU'dan alınmıştır. Oracle, bu zafiyetin uzaktan saldırganların MethodHandles yöntemi tarafından gerçekleştirilen izin denetimlerini atlamasına ve yansıma ve tür karışıklığı kullanarak keyfi genel son alanları değiştirmesine izin verdiğini iddia eden orijinal araştırmacının iddialarına ilişkin olarak yorum yapmamıştır, bu durum tamsayı ve çift alanları kullanarak güvenlik yöneticisini devre dışı bırakma kullanarak gösterilmiştir.

Orijinal açıklama (İngilizce)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, and OpenJDK 7, allows remote attackers to affect integrity via unknown vectors related to HotSpot. NOTE: the previous information is from the April 2013 CPU. Oracle has not commented on claims from the original researcher that this vulnerability allows remote attackers to bypass permission checks by the MethodHandles method and modify arbitrary public final fields using reflection and type confusion, as demonstrated using integer and double fields to disable the security manager.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.