CVE-2017-10116
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded və JRockit komponentlərində (altkomponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u151, 7u141 və 8u131; Java SE Embedded: 8u131; JRockit: R28.3.14. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE, Java SE Embedded və JRockit sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Java SE, Java SE Embedded və JRockit-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı Java SE, Java SE Embedded və JRockit-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya Java applet-lərindən istifadə etmədən, məsələn, veb xidmət vasitəsilə müvafiq Komponentdəki API-lara məlumat ötürülməsi yolu ilə da istismar oluna bilər. CVSS 3.0 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2017:1791
- access.redhat.com/errata/RHSA-2017:1790
- access.redhat.com/errata/RHSA-2017:1789
- access.redhat.com/errata/RHSA-2017:2424
- access.redhat.com/errata/RHSA-2017:1792
- security.gentoo.org/glsa/201709-22
- access.redhat.com/errata/RHSA-2017:2481
- access.redhat.com/errata/RHSA-2017:2530
- access.redhat.com/errata/RHSA-2017:3453
- access.redhat.com/errata/RHSA-2017:2469
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jrockit | r28.3.14 | — |
| oracle jdk | 1.6.0, 1.7.0, 1.8.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0 | — |
| phoenixcontact fl_mguard_dm | 1.8.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | v ≤ 7.1, Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 7.2 ≤ v, 9.6 | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v, 6.0 | — |
| netapp virtual_storage_console | 7.2 ≤ v, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.