Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2013-2423

Оценки

EPSS

0.934высокий93.4%
0%20%40%60%80%100%

Процентиль: 93.4%

CVSS

3.7низкий3.x
0246810

Оценка CVSS: 3.7/10

Все оценки CVSS

CVSS 3.x
3.7

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

CVSS 2.0
4.3

Вектор: AV:N/AC:M/Au:N/C:N/I:P/A:N

Описание

Неопределенная уязвимость в компоненте Java Runtime Environment (JRE) в Oracle Java SE 7 Update 17 и более ранних версиях, а также OpenJDK 7, позволяет удаленным злоумышленникам влиять на целостность через неизвестные векторы, связанные с HotSpot. ПРИМЕЧАНИЕ: предыдущая информация получена из CPU за апрель 2013 года. Oracle не прокомментировала заявления первоначального исследователя о том, что эта уязвимость позволяет удаленным злоумышленникам обойти проверки разрешений с помощью метода MethodHandles и модифицировать произвольные публичные финальные поля с использованием рефлексии и путаницы типов, как было продемонстрировано с использованием целочисленных и двойных полей для отключения менеджера безопасности.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-284

Связанные уязвимости

BDU:2022-03796

Эксплойты

ID эксплойта: CVE-2013-2423

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 24976

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/24976

Рекомендации

Источник: nvd

Before applying this update, make sure all previously-released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how touse the Red Hat Network to apply this update are available athttps://access.redhat.com/knowledge/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2013-0752.html

Уязвимое ПО (12)

Тип: Конфигурация

Продукт: java-1.7.0-ibm

Операционная система: rhel

Характеристика: 
{  "fixed": "1.7.0.4.2-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-ibm

Операционная система: rhel

Характеристика: 
{  "fixed": "1.7.0.4.2-1jpp.1.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-openjdk

Операционная система: rhel 5

Характеристика: 
{  "fixed": "1.7.0.19-2.3.9.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-openjdk

Операционная система: rhel 6

Характеристика: 
{  "fixed": "1.7.0.19-2.3.9.1.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-oracle

Операционная система: rhel

Характеристика: 
{  "fixed": "1.7.0.21-1jpp.1.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-oracle

Операционная система: rhel

Характеристика: 
{  "fixed": "1.7.0.21-1jpp.1.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: openjdk-6

Операционная система: ubuntu hardy 8.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: openjdk-6

Операционная система: debian

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: openjdk-7

Операционная система: debian

Характеристика: 
{  "fixed": "7u21-2.3.9-1"}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: jre

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:oracle:jre:1.7.0:-:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:oracle:jre:1.7.0:update1:*:*:*:*:*:*",      "...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: opensuse

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ubuntu_linux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*...

Источник: nvd

Конец списка