CVE-2017-10388
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded komponentində (altkomponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u161, 7u151, 8u144 və 9; Java SE Embedded: 8u144. İstismarı çətin olan bu zəiflik, Kerberos vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded sistemlərinin tam ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Java SE Kerberos kliyentinə şamil edilir. CVSS 3.0 baza balı 7.5-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2017:3047
- security.gentoo.org/glsa/201711-14
- debian.org/security/2017/dsa-4015
- access.redhat.com/errata/RHSA-2017:3267
- access.redhat.com/errata/RHSA-2017:2998
- access.redhat.com/errata/RHSA-2017:3268
- access.redhat.com/errata/RHSA-2017:3046
- security.gentoo.org/glsa/201710-31
- access.redhat.com/errata/RHSA-2017:3264
- debian.org/security/2017/dsa-4048
- access.redhat.com/errata/RHSA-2017:3453
- access.redhat.com/errata/RHSA-2017:3392
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.6.0, 1.7.0, 1.8.0, 1.9.0 | — |
| oracle jre | 1.6.0, 1.7.0, 1.8.0, 1.9.0 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_santricity_management_plug-ins | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp element_software | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | v ≤ 7.1, Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 7.2 ≤ v | — |
| netapp vasa_provider_for_clustered_data_ontap | 7.2 ≤ v, 6.0 | — |
| netapp virtual_storage_console | 7.2 ≤ v, 6.0 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.