CVE-2020-2604
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded məhsulunda (komponent: Serialization) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u241, 8u231, 11.0.5 və 13.0.1; Java SE Embedded: 8u231. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded-in tam ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik, adətən sandbokslaşdırılmış Java Web Start tətbiqləri və ya sandbokslaşdırılmış Java applet-lərini (Java SE 8-də) işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java sandboksunan asılı olan Java tətbiqlərinə şamil edilir. Bu zəiflik həmçinin göstərilən Komponentdəki API-lardan istifadə etməklə, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə də istismar edilə bilər. CVSS v3.0 baza balı 8.1-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2020:0128
- access.redhat.com/errata/RHSA-2020:0122
- access.redhat.com/errata/RHSA-2020:0196
- access.redhat.com/errata/RHSA-2020:0232
- access.redhat.com/errata/RHSA-2020:0231
- access.redhat.com/errata/RHSA-2020:0202
- usn.ubuntu.com/4257-1/
- access.redhat.com/errata/RHSA-2020:0465
- access.redhat.com/errata/RHSA-2020:0470
- access.redhat.com/errata/RHSA-2020:0467
- access.redhat.com/errata/RHSA-2020:0469
- access.redhat.com/errata/RHSA-2020:0468
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle commerce_experience_manager | 11.3.2 | — |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle graalvm | 19.3.0.2 | — |
| oracle jdk | 1.7.0, 1.8.0, 11.0.5, 13.0.1 | — |
| oracle jre | 1.8.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.7, 8.1 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.5, 13 ≤ v ≤ 13.0.1, 7, 8 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| opensuse leap | 15.1 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_management_plug-ins | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.1 | — |
| netapp e-series_santricity_storage_manager | Aralıq göstərilməyib | — |
| netapp e-series_santricity_web_services_proxy | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| mcafee epolicy_orchestrator | 5.9.0, 5.9.1, 5.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.