CVE-2012-4820
Açıklama
IBM Java 7 SR2 ve öncesi, Java 6.0.1 SR3 ve öncesi, Java 6 SR11 ve öncesi, Java 5 SR14 ve öncesi ile Java 142 SR13 FP13 ve öncesindeki JRE bileşeninde belirlenmemiş bir güvenlik açığı; IBM Rational Host On-Demand, Rational Change, Tivoli Monitoring, Smart Analytics System 5600, Tivoli Remote Control 5.1.2, WebSphere Real Time, Lotus Notes & Domino, Tivoli Storage Productivity Center ve Service Deliver Manager'ın yanı sıra Red Hat gibi diğer satıcılara ait ürünlerde kullanılmaktadır. Bir güvenlik yöneticisi altında çalışırken, "java.lang.reflect.Method invoke() metodunun güvensiz kullanımı" ile ilgili vektörler aracılığıyla güvenlik yöneticisinin değiştirilmesi veya kaldırılması yoluyla uzaktaki saldırganların yetki yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm java | 1.4.2 ≤ v ≤ 1.4.2.13.13, 5.0.0.0 ≤ v ≤ 5.0.14.0, 6.0.0.0 ≤ v ≤ 6.0.11.0, 7.0.0.0 ≤ v ≤ 7.0.2.0 | — |
| ibm lotus_domino | 8.0, 8.0.1, 8.0.2, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.5.0, 8.5.0.1, 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.2.4, 8.5.3.0, 8.5.3.1, 8.5.3.2 | — |
| ibm lotus_notes | 8.0, 8.0.0, 8.0.1, 8.0.2, 8.0.2.0, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.0.2.5, 8.0.2.6, 8.5, 8.5.0.0, 8.5.0.1, 8.5.1, 8.5.1.0, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.1.4, 8.5.1.5, 8.5.2.0, 8.5.2.1, 8.5.2.2, 8.5.2.3, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.4 | — |
| ibm lotus_notes_sametime | 8.0.80407, 8.0.80822, 8.5.1.20100709-1631 | — |
| ibm lotus_notes_traveler | 8.0, 8.0.1, 8.0.1.2, 8.0.1.3, 8.5.0.0, 8.5.0.1, 8.5.0.2, 8.5.1.1, 8.5.1.2, 8.5.1.3, 8.5.2.1, 8.5.3, 8.5.3.1, 8.5.3.2, 8.5.3.3 | — |
| ibm rational_change | 4.7, 5.1, 5.2, 5.3 | — |
| ibm rational_host_on-demand | 1.6.0.12, 8.0.8.0, 9.0.8.0, 10.0.9.0, 10.0.10.0, 11.0.3.0, 11.0.4.0, 11.0.5.0, 11.0.5.1, 11.0.6.0, 11.0.6.1 | — |
| ibm service_delivery_manager | 7.2.1.0, 7.2.2.0 | — |
| ibm smart_analytics_system_5600_software | Aralık belirtilmemiş, 9.7 | — |
| ibm tivoli_monitoring | 6.1.0, 6.1.0.7, 6.2.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.1, 6.2.1.0, 6.2.1.1, 6.2.1.2, 6.2.1.3, 6.2.1.4, 6.2.2, 6.2.2.0, 6.2.2.1, 6.2.2.2, 6.2.2.3, 6.2.2.4, 6.2.2.5, 6.2.2.6, 6.2.2.7, 6.2.2.8, 6.2.2.9, 6.2.3, 6.2.3.0, 6.2.3.1, 6.2.3.2 | — |
| ibm tivoli_remote_control | 5.1.2 | — |
| ibm websphere_real_time | 2.0, 3.0 | — |
| tivoli_storage_productivity_center 5.0 | Aralık belirtilmemiş | — |
| tivoli_storage_productivity_center 5.1 | Aralık belirtilmemiş | — |
| tivoli_storage_productivity_center 5.1.1 | Aralık belirtilmemiş | — |
| ibm smart_analytics_system_5600 | 7200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.