CVE-2017-10102
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded komponentində (altkomponent: RMI) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u151, 7u141 və 8u131; Java SE Embedded: 8u131. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Zəiflik Java SE və Java SE Embedded-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded-in tam ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletlərindən istifadə etmədən, məsələn, veb xidmət vasitəsilə müəyyən edilmiş Komponentdəki API-lara məlumat ötürülməsi yolu ilə istismar edilə bilər. CVSS 3.0 baza balı 9.0-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2017:1791
- access.redhat.com/errata/RHSA-2017:1790
- access.redhat.com/errata/RHSA-2017:1789
- access.redhat.com/errata/RHSA-2017:2424
- access.redhat.com/errata/RHSA-2017:1792
- security.gentoo.org/glsa/201709-22
- access.redhat.com/errata/RHSA-2017:2481
- access.redhat.com/errata/RHSA-2017:2530
- access.redhat.com/errata/RHSA-2017:3453
- access.redhat.com/errata/RHSA-2017:2469
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| phoenixcontact fl_mguard_dm | v ≤ 1.8.0 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | v ≤ 7.1, Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 7.2 ≤ v, 9.6 | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v, 6.0 | — |
| netapp virtual_storage_console | 7.2 ≤ v, 6.0 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.