CVE-2020-2754
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded məhsulunda (komponent: Scripting) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 8u241, 11.0.6 və 14; Java SE Embedded: 8u241. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded üçün qismən xidmətdən imtina (partial DOS) yaratmaq imkanı ilə nəticələnə bilər. Qeyd: Java-nın həm klient, həm də server tətbiqlərinə şamil edilir. Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya Java applet-lərindən istifadə etmədən, məsələn, veb servis vasitəsilə göstərilən Komponentdəki API-lara məlumat ötürülməsi yolu ilə da istismar oluna bilər. CVSS 3.0 baza balı 3.7-dir (Əlçatanlığa təsir). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Necə düzəltmək olar
- debian.org/security/2020/dsa-4662
- usn.ubuntu.com/4337-1/
- debian.org/security/2020/dsa-4668
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L7VHC4EW36KZEIDQ56RPCWBZCQELFFKN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CKAV6KFFAEANXAN73AFTGU7Z6YNRWCXQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYHHHZRHXCBGRHGE5UP7UEB4IZ2QX536/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.8.0, 11.0.6, 14.0.0 | — |
| oracle jre | 1.8.0, 11.0.6, 14.0.0 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.6, 13 ≤ v ≤ 13.0.2, 7, 8, 14 | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.1 | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp storagegrid | 9.0.0 ≤ v ≤ 9.0.4, Aralıq göstərilməyib | — |
| fedoraproject fedora | 30, 31, 32 | — |
| opensuse leap | 15.1, 15.2 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| debian debian_linux | 9.0, 10.0 | — |
| mcafee epolicy_orchestrator | 5.9.0, 5.9.1, 5.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.