CVE-2015-2601Средний
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Неуказанная уязвимость в Oracle Java SE 6u95, 7u80 и 8u45, JRockit R28.3.6, а также Java SE Embedded 7u75 и 8u33 позволяет удаленным злоумы…
CVSS
5.0
Средний
EPSS
0.04
p89
Опубликовано
2015-01-01
Обновлено
2015-01-01
Описание
Неуказанная уязвимость в Oracle Java SE 6u95, 7u80 и 8u45, JRockit R28.3.6, а также Java SE Embedded 7u75 и 8u33 позволяет удаленным злоумышленникам влиять на конфиденциальность через векторы, связанные с JCE.
Теги · CWE
CWE-385
CWE-385БазаНеполный
Скрытый временной канал
Скрытые временные каналы передают информацию, модифицируя некоторый аспект поведения системы во времени, чтобы программа-получатель могла наблюдать поведение системы и извлекать защищённую информацию.
https://cwe.mitre.org/data/definitions/385.html →Открыть в коллекции CWE →CAPEC-462
CAPEC-462ДетальныйЧерновик
Измерение времени междоменных запросов
Злоумышленник инициирует межсайтовые HTTP / GET-запросы и измеряет время отклика сервера. Данные о времени отклика могут раскрывать важную информацию о происходящем на сервере. Политика единого источника браузера не позволяет злоумышленнику напрямую читать ответы сервера (при отсутствии других уязвимостей), однако не препятствует измерению времени отклика на запросы, инициированные злоумышленником из другого домена.
https://capec.mitre.org/data/definitions/462.html →Открыть в коллекции CAPEC →Затронутые продукты
Java-1.5.0-ibmJava-1.5.0-ibmJava-1.6.0-ibmJava-1.6.0-ibmJava-1.6.0-ibmJava-1.6.0-ibmJava-1.6.0-openjdkJava-1.6.0-openjdkJava-1.6.0-openjdkJava-1.6.0-sunJava-1.6.0-sunJava-1.6.0-sunJava-1.7.0-ibmJava-1.7.0-openjdkJava-1.7.0-openjdkJava-1.7.0-openjdkJava-1.7.0-oracleJava-1.7.0-oracleJava-1.7.0-oracleJava-1.7.1-ibm
Вектор CVSS
AV:N/AC:L/Au:N/C:P/I:N/A:N
Хронология
2015-01-01
Опубликована
2015-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.042 · p89
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| java-1.5.0-ibm | Отслеживается | |
| java-1.5.0-ibm | Отслеживается | |
| java-1.6.0-ibm | Отслеживается | |
| java-1.6.0-ibm | Отслеживается | |
| java-1.6.0-ibm | Отслеживается | |
| java-1.6.0-ibm | Отслеживается | |
| java-1.6.0-openjdk | Отслеживается | |
| java-1.6.0-openjdk | Отслеживается | |
| java-1.6.0-openjdk | Отслеживается | |
| java-1.6.0-sun | Отслеживается | |
| java-1.6.0-sun | Отслеживается | |
| java-1.6.0-sun | Отслеживается | |
| java-1.7.0-ibm | Отслеживается | |
| java-1.7.0-openjdk | Отслеживается | |
| java-1.7.0-openjdk | Отслеживается | |
| java-1.7.0-openjdk | Отслеживается | |
| java-1.7.0-oracle | Отслеживается | |
| java-1.7.0-oracle | Отслеживается | |
| java-1.7.0-oracle | Отслеживается | |
| java-1.7.1-ibm | Отслеживается |
Показаны первые 20 из 42
Источники данных
DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →RED
RED
Бюллетени безопасности Red Hat (RHSA)
Бюллетени Red Hat являются авторитетным источником для систем семейства RHEL: каждая запись содержит точный NEVRA исправленного пакета, затронутые потоки и собственную оценку критичности Red Hat, которая может отличаться от NVD. Большинство производных проектов (CentOS Stream, Rocky, Alma) используют эти идентификаторы.
Регион
США
Обновления
1 ч
Лицензия
CC BY-SA 4.0
Бюллетени для Red Hat Enterprise Linux, OpenShift, Ansible и прочих продуктов Red Hat. Содержит подробное отслеживание бэкпортов — критически важно для LTS-дистрибутивов.
https://access.redhat.com/security/security-updates/ →UBU
UBU
Бюллетени безопасности Ubuntu (USN)
USN являются авторитетным источником для систем Ubuntu. CVE Tracker связывает каждую уязвимость со статусом по релизам (needed, released, not-affected) и с конкретной ошибкой в Launchpad, в которой интегрировано исправление.
Регион
Международно
Обновления
1 ч
Лицензия
CC BY-SA 3.0
Бюллетени безопасности для LTS- и промежуточных релизов Ubuntu: пакеты main, universe и (через Ubuntu Pro) ESM-расширенные.
https://ubuntu.com/security/notices →Связанные уязвимости