BDU:2016-01136КритическийПодтвержденаЭксплойт есть
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость программных платформ Jrockit и Java Platform связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, дейс…
CVSS
10.0
Критический
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание
Уязвимость программных платформ Jrockit и Java Platform связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации путём воздействия, связанного с компонентом JMX
Затронутые продукты
Oracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. Java platformOracle corp. JrockitOracle corp. JrockitOracle corp. JrockitOracle corp. Jrockit
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2016-01136
bdu_exploit · https://bdu.fstec.ru/vul
Уязвимое ПО
| Продукт | Вендор | Статус |
|---|---|---|
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| java platform | oracle corp. | Отслеживается |
| jrockit | oracle corp. | Отслеживается |
| jrockit | oracle corp. | Отслеживается |
| jrockit | oracle corp. | Отслеживается |
| jrockit | oracle corp. | Отслеживается |
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Связанные уязвимости