CVE-2017-10309
Təsvir
Oracle Java SE-nin Java SE komponentində (altkomponent: Deployment) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar Java SE: 8u144 və 9-dur. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE-ni kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Java SE-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı Java SE tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişinə, habelə Java SE əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə və Java SE-nin qismən xidmətdən imtinasına (qismən DOS) səbəb ola bilər. Qeyd: Bu zəiflik, adətən "sandbox" mühitində işləyən Java Web Start tətbiqləri və ya "sandbox" Java appletlərini işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib icra edən və təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə aiddir. Bu zəiflik, yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib icra edən Java tətbiqlərinə (adətən serverlərdə) aid deyil. CVSS 3.0 baza balı 7.1-dir (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.8.0, 1.9.0 | — |
| oracle jre | 1.8.0, 1.9.0 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.5 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_santricity_management_plug-ins | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | v ≤ 7.1, Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 7.2 ≤ v | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v, 6.0 | — |
| netapp virtual_storage_console | 7.2 ≤ v, 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.