CVE-2013-2472

Оценки

EPSS

0.544средний54.4%

0%20%40%60%80%100%

Процентиль: 54.4%

CVSS

6.8средний2.0

0246810

Оценка CVSS: 6.8/10

Все оценки CVSS

CVSS 2.0

6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Неуказанная уязвимость в компоненте Java Runtime Environment (JRE) в Oracle Java SE 7 Update 21 и более ранних версий, 6 Update 45 и более ранних версий, и 5.0 Update 45 и более ранних версий, и OpenJDK 7, позволяет удаленным злоумышленникам влиять на конфиденциальность, целостность и доступность через неизвестные векторы, связанные с 2D. ПРИМЕЧАНИЕ: Предыдущая информация взята из июньского CPU 2013 года. Oracle не комментировала заявления другого поставщика о том, что эта проблема позволяет удаленным злоумышленникам обходить песочницу Java через векторы, связанные с “Некорректными проверками размера ShortBandedRaster” в 2D.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

anchore_overridesdebiannvdredhat

Эксплойты

ID эксплойта: 28331

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/28331

Уязвимое ПО (26)

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:java:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:java_se:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:jdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:jre:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Операционная система:

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:oracle:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "1.5.0_45"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndIncluding": "5.0.45",          "versionStartIncluding": "5"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.6.0_45",          "versionStartIncluding": "1.6"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "6.0.45",          "versionStartIncluding": "6"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.7.0_25",          "versionStartIncluding": "1.7"        },        {          "cpe23uri": "cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*",          "versionEndExcluding": "7.0.25",          "versionStartIncluding": "7"        }      ],      "negate": false,      "operator": "OR"    }  ],  "operator": "OR"}

Источник: anchore_overrides

Тип: Конфигурация

Продукт: java-1.5.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.5.0.16.3-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.5.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.5.0.16.3-1jpp.1.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.14.0-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.14.0-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.14.0-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.14.0-1jpp.1.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-openjdk

Операционная система: rhel 5

Характеристика:

{  "fixed": "1.6.0.0-1.41.1.11.11.90.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-openjdk

Операционная система: rhel 6

Характеристика:

{  "fixed": "1.6.0.0-1.62.1.11.11.90.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-sun

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.75-1jpp.3.el5_10"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.6.0-sun

Операционная система: rhel

Характеристика:

{  "fixed": "1.6.0.75-1jpp.1.el6_5"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.7.0.5.0-1jpp.2.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-ibm

Операционная система: rhel

Характеристика:

{  "fixed": "1.7.0.5.0-1jpp.2.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-openjdk

Операционная система: rhel 5

Характеристика:

{  "fixed": "1.7.0.25-2.3.10.4.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-openjdk

Операционная система: rhel 6

Характеристика:

{  "fixed": "1.7.0.25-2.3.10.3.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-oracle

Операционная система: rhel

Характеристика:

{  "fixed": "1.7.0.25-1jpp.1.el5_9"}

Источник: redhat

Тип: Конфигурация

Продукт: java-1.7.0-oracle

Операционная система: rhel

Характеристика:

{  "fixed": "1.7.0.25-1jpp.1.el6_4"}

Источник: redhat

Тип: Конфигурация

Продукт: openjdk-6

Операционная система: debian

Характеристика:

{  "fixed": "6b27-1.12.6-1"}

Источник: debian

Тип: Конфигурация

Продукт: openjdk-7

Операционная система: debian

Характеристика:

{  "fixed": "7u25-2.3.10-1"}

Источник: debian

Каталог уязвимостей Сканер-ВС

CVE-2013-2472

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Эксплойты

Уязвимое ПО (26)