BDU:2022-04096

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

10.0критический3.x

0246810

Оценка CVSS: 10.0/10

Все оценки CVSS

CVSS 3.x

10.0

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость реализации класса AtomicReferenceArray компонента Concurrency программной платформы Java Runtime Environment связана с ошибками обработки типов объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2012-0507

Эксплойты

ID эксплойта: BDU:2022-04096

Источник: bdu_exploit

URL: https://bdu.fstec.ru/vul

ID эксплойта: 18679

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18679

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0507

http://blogs.technet.com/b/mmpc/archive/2012/03/20/an-interesting-case-of-jre-sandbox-breach-cve-2012-0507.aspx

http://krebsonsecurity.com/2012/03/new-java-attack-rolled-into-exploit-packs/

http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00009.html

http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00010.html

http://marc.info/?l=bugtraq&m=133364885411663&w=2

http://marc.info/?l=bugtraq&m=133365109612558&w=2

http://marc.info/?l=bugtraq&m=133847939902305&w=2

http://marc.info/?l=bugtraq&m=134254866602253&w=2

http://marc.info/?l=bugtraq&m=134254957702612&w=2

http://rhn.redhat.com/errata/RHSA-2012-0508.html

http://rhn.redhat.com/errata/RHSA-2012-0514.html

http://rhn.redhat.com/errata/RHSA-2013-1455.html

http://weblog.ikvm.net/PermaLink.aspx?guid=cd48169a-9405-4f63-9087-798c4a1866d3

http://www.debian.org/security/2012/dsa-2420

http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html

http://www.securityfocus.com/bid/52161

https://bugzilla.redhat.com/show_bug.cgi?id=788994

https://www.cisa.gov/known-exploited-vulnerabilities-catalog

https://access.redhat.com/security/cve/cve-2012-0507

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (72)

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: suse linux enterprise server 11 SP2

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: suse linux enterprise server 11 SP2

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: debian gnu/linux 6

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: debian gnu/linux 6

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: suse linux enterprise server 10 SP4

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: suse linux enterprise server 10 SP4

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: suse linux enterprise server 11 SP1 for VMware

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: suse linux enterprise server 11 SP1 for VMware

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: hp-ux 11.11

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: hp-ux 11.11

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: hp-ux 11.23

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: hp-ux 11.23

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: hp-ux 11.31

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: hp-ux 11.31

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: red hat enterprise linux 5

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: red hat enterprise linux 5

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: red hat enterprise linux 6

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_exact": "11 SP1"}

Источник: bdu

Тип: Конфигурация

Поставщик: novell inc.

Продукт: suse linux enterprise software development kit

Операционная система: debian gnu/linux 7

Характеристика:

{  "version_exact": "11 SP2"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2022-04096

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (72)