CVE-2012-4820
Təsvir
IBM Java 7 SR2 və daha əvvəlki versiyaları, Java 6.0.1 SR3 və daha əvvəlki versiyaları, Java 6 SR11 və daha əvvəlki versiyaları, Java 5 SR14 və daha əvvəlki versiyaları, həmçinin Java 142 SR13 FP13 və daha əvvəlki versiyalarının JRE komponentində müəyyən edilməmiş zəiflik mövcuddur. Bu komponent IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System 5600, Tivoli Remote Control 5.1.2, WebSphere Real Time, Lotus Notes & Domino, Tivoli Storage Productivity Center, Service Deliver Manager və Red Hat kimi digər vendorların məhsullarında istifadə olunur. Təhlükəsizlik meneceri (security manager) altında işlədikdə, bu zəiflik uzaqdakı hücumçulara "java.lang.reflect.Method invoke() metodunun təhlükəsiz olmayan istifadəsi" ilə bağlı vektorlar vasitəsilə təhlükəsizlik menecerini dəyişdirərək və ya silərək imtiyazların yüksəldilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm java | 1.4.2 ≤ v ≤ 1.4.2.13.13, 5.0.0.0 ≤ v ≤ 5.0.14.0, 6.0.0.0 ≤ v ≤ 6.0.11.0, 7.0.0.0 ≤ v ≤ 7.0.2.0 | — |
| ibm lotus_domino | 8.0, 8.0.1, 8.0.2, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.5.0, 8.5.0.1, 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.2.4, 8.5.3.0, 8.5.3.1, 8.5.3.2 | — |
| ibm lotus_notes | 8.0, 8.0.0, 8.0.1, 8.0.2, 8.0.2.0, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.0.2.5, 8.0.2.6, 8.5, 8.5.0.0, 8.5.0.1, 8.5.1, 8.5.1.0, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.4 | — |
| ibm lotus_notes_sametime | 8.0.80407, 8.0.80822, 8.5.1.20100709-1631 | — |
| ibm lotus_notes_traveler | 8.0, 8.0.1, 8.0.1.2, 8.0.1.3, 8.5.0.0, 8.5.0.1, 8.5.0.2, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.2.1, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.3.3 | — |
| ibm rational_change | 4.7, 5.1, 5.2, 5.3 | — |
| ibm rational_host_on-demand | 1.6.0.12, 8.0.8.0, 9.0.8.0, 10.0.9.0, 10.0.10.0, 11.0.3.0, 11.0.4.0, 11.0.5.0, 11.0.5.1, 11.0.6.0, 11.0.6.1 | — |
| ibm service_delivery_manager | 7.2.1.0, 7.2.2.0 | — |
| ibm smart_analytics_system_5600_software | Aralıq göstərilməyib, 9.7 | — |
| ibm tivoli_monitoring | 6.1.0, 6.1.0.7, 6.2.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.1, 6.2.1.0, 6.2.1.1, 6.2.1.2, 6.2.1.3, 6.2.1.4, 6.2.2, 6.2.2.0, 6.2.2.1, 6.2.2.2, 6.2.2.3, 6.2.2.4, 6.2.2.5, 6.2.2.6, 6.2.2.7, 6.2.2.8, 6.2.2.9, 6.2.3, 6.2.3.0, 6.2.3.1, 6.2.3.2 | — |
| ibm tivoli_remote_control | 5.1.2 | — |
| ibm websphere_real_time | 2.0, 3.0 | — |
| tivoli_storage_productivity_center 5.0 | Aralıq göstərilməyib | — |
| tivoli_storage_productivity_center 5.1 | Aralıq göstərilməyib | — |
| tivoli_storage_productivity_center 5.1.1 | Aralıq göstərilməyib | — |
| ibm smart_analytics_system_5600 | 7200 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.