CVE-2020-14579
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded məhsulunda (komponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u261 və 8u251; Java SE Embedded: 8u251. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded üçün qismən xidmətdən imtina (partial DOS) yaratmaq imkanı ilə nəticələnə bilər. Qeyd: Java-nın həm klient, həm də server tətbiqlərinə şamil edilir. Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya Java applet-lərindən istifadə etmədən, məsələn, veb xidmət vasitəsilə göstərilən Komponentdəki API-lara məlumat ötürülməsi yolu ilə da istismar oluna bilər. CVSS 3.1 baza balı 3.7-dir (Əlçatanlığa təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Necə düzəltmək olar
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6CFJPOYF3CWYEPCDOAOCNFJTQIKKWPHW/
- debian.org/security/2020/dsa-4734
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DFZ36XIW5ENQAW6BB7WHRFFTTJX7KGMR/
- usn.ubuntu.com/4453-1/
- security.gentoo.org/glsa/202008-24
- security.gentoo.org/glsa/202209-15
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle openjdk | 7, 8 | — |
| oracle jdk | 1.7.0, 1.8.0 | — |
| oracle jre | 1.7.0, 1.8.0 | — |
| fedoraproject fedora | 31, 32 | — |
| debian debian_linux | 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
| mcafee epolicy_orchestrator | 5.9.0, 5.9.1, 5.10.0 | — |
| opensuse leap | 15.2 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.2 | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storagegrid | 9.0.0 ≤ v ≤ 9.0.4, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.