CVE-2011-3544

Оценки

EPSS

0.925высокий92.5%

0%20%40%60%80%100%

Процентиль: 92.5%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Неопределённая уязвимость в компоненте Java Runtime Environment в Oracle Java SE JDK и JRE 7 и 6 Update 27 и более ранние позволяет удалённым недоверенным Java Web Start приложениям и недоверенным Java Applet’ам влиять на конфиденциальность, целостность и доступность через неизвестные векторы, связанные с скриптованием.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

anchore_overridesdebiannvdredhatubuntu

CWE

CWE-284

Связанные уязвимости

BDU:2022-04098

Эксплойты

ID эксплойта: CVE-2011-3544

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 18171

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/18171

Уязвимое ПО (26)

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding":...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding":...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_29",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.29",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_1",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.1",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.10.0-1jpp.2.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.10.0-1jpp.2.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.14.0-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.10.0-1jpp.2.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-openjdk

Операционная система: rhel 5

Характеристика:

{  "fixed": "1.6.0.0-1.23.1.9.10.el5_7"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-openjdk

Операционная система: rhel 6

Характеристика:

{  "fixed": "1.6.0.0-1.40.1.9.10.el6_1"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-sun

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.29-1jpp.1.el4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-sun

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.29-1jpp.1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-sun

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.29-1jpp.1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.7.0.3.0-1jpp.2.el6_3"}

Источник: redhat

Тип: Конфигурация

Продукт: openjdk-6

Операционная система: debian

Характеристика:

{  "fixed": "6b23~pre11-1"}

Источник: debian

Тип: Конфигурация

Продукт: openjdk-6

Операционная система: ubuntu hardy 8.04

Характеристика:

{  "fixed": "6b27-1.12.3-0ubuntu1~08.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: openjdk-7

Операционная система: debian

Характеристика:

{  "fixed": "7~b147-2.0-1"}

Источник: debian

Тип: Конфигурация

Продукт: sun-java5

Операционная система: ubuntu hardy 8.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: sun-java6

Операционная система: debian

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: sun-java6

Операционная система: debian lenny 5

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: sun-java6

Операционная система: debian squeeze 6

Характеристика:

{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: sun-java6

Операционная система: ubuntu hardy 8.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Каталог уязвимостей Сканер-ВС

CVE-2011-3544

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (26)