CVE-2020-2781
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded məhsulunda (komponent: JSSE) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u251, 8u241, 11.0.6 və 14; Java SE Embedded: 8u241. Asanlıqla istismar edilə bilən bu zəiflik, HTTPS vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini təhlükə altına almağa imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Java SE və Java SE Embedded üçün qismən xidmətdən imtina (qismən DOS) halına səbəb ola bilər. Qeyd: Java-nın həm klient, həm də server tətbiqlərinə şamil edilir. Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya Java applet-lərindən istifadə etmədən, məsələn, veb xidmət vasitəsilə müvafiq Komponentdəki API-lara məlumat ötürülməsi ilə də istismar oluna bilər. CVSS 3.0 baza balı 5.3-dür (Əlçatanlığa təsir edir). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Necə düzəltmək olar
- debian.org/security/2020/dsa-4662
- usn.ubuntu.com/4337-1/
- debian.org/security/2020/dsa-4668
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L7VHC4EW36KZEIDQ56RPCWBZCQELFFKN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CKAV6KFFAEANXAN73AFTGU7Z6YNRWCXQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYHHHZRHXCBGRHGE5UP7UEB4IZ2QX536/
- security.gentoo.org/glsa/202006-22
- security.gentoo.org/glsa/202209-15
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.7.0, 1.8.0, 11.0.6, 14.0.0 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.6, 14.0.0 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.6, 13 ≤ v ≤ 13.0.2, 7, 8, 14 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| opensuse leap | 15.1, 15.2 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| mcafee threat_intelligence_exchange_server | 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.2.0, 2.3.0, 2.3.1, 3.0.0 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp cloud_secure_agent | Aralıq göstərilməyib | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.2 | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storagegrid | 9.0.0 ≤ v ≤ 9.0.4, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.