CVE-2019-2745
Açıklama
Oracle Java SE'nin Java SE bileşeninde (alt bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Java SE: 7u221, 8u212 ve 11.0.3'tür. İstismarı zor olan bu açık, Java SE'nin çalıştığı altyapıya oturum açmış kimliği doğrulanmamış bir saldırganın Java SE'yi tehlikeye atmasına izin verir. Bu açığın başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişimle veya Java SE tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. Not: Bu güvenlik açığı; güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamalarını veya sandbox içindeki Java applet'lerini (Java SE 8'de) çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu açık ayrıca belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web servisi aracılığıyla da istismar edilebilir. CVSS 3.0 Temel Puanı 5.1 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
Nasıl düzeltilir
- hp xp7_command_view8.7.0-00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jdk | 1.7.0, 1.8.0, 11.0.3 | — |
| oracle jre | 1.7.0, 1.8.0, 11.0.3 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 16.04 | — |
| opensuse leap | 15.0, 15.1 | — |
| mcafee epolicy_orchestrator | 5.9.0, 5.9.1, 5.10.0 | — |
| hp xp7_command_view | v < 8.7.0-00 | 8.7.0-00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.