CVE-2020-2830
Təsvir
Oracle Java SE-nin Java SE, Java SE Embedded məhsulunda (komponent: Concurrency) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u251, 8u241, 11.0.6 və 14; Java SE Embedded: 8u241. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Java SE və Java SE Embedded üçün qismən xidmətdən imtina (partial DOS) halının yaranmasına səbəb ola bilər. Qeyd: Java-nın həm klient, həm də server tətbiqlərinə şamil edilir. Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya Java applet-lərindən istifadə etmədən, məsələn, veb servis vasitəsilə göstərilən Komponentdəki API-lara məlumat ötürülməsi yolu ilə da istismar oluna bilər. CVSS 3.0 baza balı 5.3-dür (Əlçatanlığa təsir edir). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Necə düzəltmək olar
- mcafee threat_intelligence_exchange_server2.3.1 və ya daha yeni versiya
- debian.org/security/2020/dsa-4662
- usn.ubuntu.com/4337-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L7VHC4EW36KZEIDQ56RPCWBZCQELFFKN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CKAV6KFFAEANXAN73AFTGU7Z6YNRWCXQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYHHHZRHXCBGRHGE5UP7UEB4IZ2QX536/
- security.gentoo.org/glsa/202006-22
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle jdk | 1.7.0, 1.8.0, 11.0.6, 14.0.0 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.6, 14.0.0 | — |
| oracle openjdk | 11 ≤ v ≤ 11.0.6, 13 ≤ v ≤ 13.0.2, 7, 8, 14 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| netapp active_iq_unified_manager | 7.3 ≤ v, 9.5 ≤ v | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.60.1 | — |
| netapp e-series_santricity_web_services | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp santricity_unified_manager | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp storagegrid | 9.0.0 ≤ v ≤ 9.0.4, Aralıq göstərilməyib | — |
| debian debian_linux | 8.0, 10.0 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| opensuse leap | 15.1, 15.2 | — |
| mcafee threat_intelligence_exchange_server | 2.0.0 ≤ v < 2.3.1, 2.3.1, 3.0.0 | 2.3.1 |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.