CVE-2019-2602
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded komponentində (altkomponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u211, 8u202, 11.0.2 və 12; Java SE Embedded: 8u201. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Java SE və Java SE Embedded-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb ola bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletləri olmadan, məsələn, veb xidməti vasitəsilə, göstərilən Komponentdəki API-lara məlumat ötürülməsi ilə istismar edilə bilər. CVSS 3.0 baza balı 7.5-dir (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Necə düzəltmək olar
- hp xp7_command_view8.6.5-00 və ya daha yeni versiya
- access.redhat.com/errata/RHBA-2019:0959
- access.redhat.com/errata/RHSA-2019:1146
- usn.ubuntu.com/3975-1/
- access.redhat.com/errata/RHSA-2019:1164
- access.redhat.com/errata/RHSA-2019:1163
- access.redhat.com/errata/RHSA-2019:1165
- access.redhat.com/errata/RHSA-2019:1166
- access.redhat.com/errata/RHSA-2019:1238
- debian.org/security/2019/dsa-4453
- access.redhat.com/errata/RHSA-2019:1325
- access.redhat.com/errata/RHSA-2019:1518
- security.gentoo.org/glsa/201908-10
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.7.0, 1.8.0, 11.0.2, 12 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.2, 12 | — |
| redhat openshift_container_platform | 3.11 | — |
| redhat satellite | 5.8 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| opensuse leap | 15.0, 42.3 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| mcafee epolicy_orchestrator | 5.9.0, 5.9.1, 5.10.0 | — |
| hp xp7_command_view | v < 8.6.5-00 | 8.6.5-00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.