CVE-2020-2816
Təsvir
Oracle Java SE məhsulunun Java SE-də (komponent: JSSE) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar Java SE: 11.0.6 və 14-dür. Asanlıqla istismar edilə bilən bu zəiflik, HTTPS vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçuya Java SE-ni kompromis etməyə imkan verir. Bu zəifliyin uğurlu hücumları kritik məlumatlara və ya bütün Java SE əlçatan məlumatlarına icazəsiz yaratma, silmə və ya dəyişdirmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletlərindən istifadə etmədən, məsələn, veb xidməti vasitəsilə müəyyən edilmiş Komponentdəki API-lara məlumat təqdim etməklə istismar edilə bilər. CVSS 3.0 baza balı 7.5-dir (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 11.0.6, 14.0.0 | — |
| oracle jre | 11.0.6, 14.0.0 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.6, 13 ≤ v ≤ 13.0.2, 7, 8, 14 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.1 | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storagegrid | 9.0.0 ≤ v ≤ 9.0.4, Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
| debian debian_linux | 10.0 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.