CVE-2020-2805
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded məhsulunda (komponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u251, 8u241, 11.0.6 və 14; Java SE Embedded: 8u241. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Java SE, Java SE Embedded-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik, adətən "sandbox" mühitində işləyən Java Web Start tətbiqləri və ya "sandbox" Java applet-ləri olan, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java sandbox-a güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik, yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən, adətən serverlərdə olan Java tətbiqlərinə şamil edilmir. CVSS 3.0 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
Necə düzəltmək olar
- debian.org/security/2020/dsa-4662
- usn.ubuntu.com/4337-1/
- debian.org/security/2020/dsa-4668
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L7VHC4EW36KZEIDQ56RPCWBZCQELFFKN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CKAV6KFFAEANXAN73AFTGU7Z6YNRWCXQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYHHHZRHXCBGRHGE5UP7UEB4IZ2QX536/
- security.gentoo.org/glsa/202006-22
- security.gentoo.org/glsa/202209-15
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.7.0, 1.8.0, 11.0.6, 14.0.0 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.6, 14.0.0 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.6, 13 ≤ v ≤ 13.0.2, 7, 8, 14 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.2 | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storagegrid | 9.0.0 ≤ v ≤ 9.0.4, Aralıq göstərilməyib | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| opensuse leap | 15.1, 15.2 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.