V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2008-2086
ANC
Критический

Sun Java Web Start и Java Plug-in для JDK и JRE 6 Update 10 и более ранних версий; JDK и JRE 5.0 Update 16 и более ранних версий; и SDK и J…

CVSS
9.3
Критический
EPSS
0.07
p93
Опубликовано
2008-01-01
Обновлено
2008-01-01
Описание

Sun Java Web Start и Java Plug-in для JDK и JRE 6 Update 10 и более ранних версий; JDK и JRE 5.0 Update 16 и более ранних версий; и SDK и JRE 1.4.2_18 и более ранних версий позволяют удаленным злоумышленникам выполнять произвольный код через специально созданный jnlp-файл, который изменяет (1) java.home, (2) java.ext.dirs или (3) user.home System Properties, также известный как "Java Web Start File Inclusion" и CR 6694892.

Теги · CWE
CWE-94
CAPEC-35
CAPEC-77
CAPEC-242
Затронутые продукты
Java-1.4.2-ibmJava-1.4.2-ibmJava-1.4.2-ibmJava-1.5.0-ibmJava-1.5.0-ibmJava-1.5.0-sunJava-1.5.0-sunJava-1.5.0-sunJava-1.6.0-ibmJava-1.6.0-ibmJava-1.6.0-sunJava-1.6.0-sunOpenjdk-6Openjdk-6Sun-java5Sun-java5Sun-java5Sun-java5
Вектор CVSS
AV:N/AC:M/Au:N/C:C/I:C/A:C
Хронология
2008-01-01
Опубликована
2008-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.073 · p93
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-35 · CWE-94
└ через CAPEC-35 · CWE-94
└ через CAPEC-35 · CWE-94
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Openjdk-6Sun-java6Sun-java5
Canonical
Openjdk-6Sun-java6Sun-java5
Red Hat
Java-1.6.0-sunJava-1.6.0-ibmJava-1.5.0-ibmJava-1.4.2-ibmJava-1.5.0-sun
Oracle
JreJdkJava SeOpenjdk
Sun
JreJdkJava SeJavaOpenjdkSdk
ПродуктВендорСтатус
Отслеживается
Отслеживается
java-1.4.2-ibmОтслеживается
java-1.4.2-ibmОтслеживается
java-1.4.2-ibmОтслеживается
java-1.5.0-ibmОтслеживается
java-1.5.0-ibmОтслеживается
java-1.5.0-sunОтслеживается
java-1.5.0-sunОтслеживается
java-1.5.0-sunОтслеживается
java-1.6.0-ibmОтслеживается
java-1.6.0-ibmОтслеживается
java-1.6.0-sunОтслеживается
java-1.6.0-sunОтслеживается
openjdk-6Отслеживается
openjdk-6Отслеживается
sun-java5Отслеживается
sun-java5Отслеживается
sun-java5Отслеживается
sun-java5Отслеживается
Показаны первые 20 из 26
Источники данных
ANC
DEB
CVE
RED
UBU