Oracle · Java SE
CVE-2015-2590
Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability
ما هي
Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45, and Java SE Embedded 7u75 and 8u33 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2015-4732.
CISA: An unspecified vulnerability exists within Oracle Java Runtime Environment that allows an attacker to perform remote code execution.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 24 مارس 2022
- أُضيفت إلى قائمة CISA
- 3 مارس 2022
- نُشرت
- 16 يوليو 2015
- الخطورة
- حرجة 9.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 25% ضمن أعلى 2.1% من كل الثغرات المعروفة
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (20)
- http://rhn.redhat.com/errata/RHSA-2015-1243.html
- http://rhn.redhat.com/errata/RHSA-2015-1229.html
- http://www.ubuntu.com/usn/USN-2706-1
- http://rhn.redhat.com/errata/RHSA-2015-1526.html
- http://rhn.redhat.com/errata/RHSA-2015-1485.html
- http://rhn.redhat.com/errata/RHSA-2015-1544.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00040.html
- http://rhn.redhat.com/errata/RHSA-2015-1228.html
- http://www.debian.org/security/2015/dsa-3316
- https://security.gentoo.org/glsa/201603-11
- http://rhn.redhat.com/errata/RHSA-2015-1486.html
- https://security.gentoo.org/glsa/201603-14
- http://www.ubuntu.com/usn/USN-2696-1
- http://www.debian.org/security/2015/dsa-3339
- http://rhn.redhat.com/errata/RHSA-2015-1242.html
- http://rhn.redhat.com/errata/RHSA-2015-1488.html
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00046.html
- http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html
- http://www.securityfocus.com/bid/75818
- http://www.securitytracker.com/id/1032910
ثغرات مُستغلّة أخرى من Oracle
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 28/03/2022 | Sandbox Bypass | Java SE | حرجة 9.8 | 91% |
| 28/03/2022 | Unspecified | Java SE | حرجة 9.8 | 99% |
| 03/03/2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | حرجة 9.8 | 98% |
| 03/03/2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | حرجة 9.8 | 94% |
| 03/03/2022 | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | حرجة 9.8 | 99% |
| 03/03/2022 | Integrity Check | Java SE | متوسطة 5.3 | 14% |
| 24/08/2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | حرجة 10.0 | 73% |
| 15/07/2026 | Improper Privilege Management | E-Business Suite | حرجة 9.8 | 12% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.