Oracle · Java Runtime Environment (JRE)
CVE-2013-0431
Oracle JRE Sandbox Bypass Vulnerability
Τι είναι
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.
CISA: Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle allows remote attackers to bypass the Java security sandbox.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Ιουνίου 2022
- Προστέθηκε στη λίστα της CISA
- 25 Μαΐου 2022
- Δημοσιεύθηκε
- 31 Ιανουαρίου 2013
- Σοβαρότητα
- Χαμηλή 3,7 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 90% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (20)
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:095
- http://rhn.redhat.com/errata/RHSA-2013-0237.html
- http://marc.info/?l=bugtraq&m=136439120408139&w=2
- http://rhn.redhat.com/errata/RHSA-2013-0247.html
- http://marc.info/?l=bugtraq&m=136733161405818&w=2
- http://marc.info/?l=bugtraq&m=136439120408139&w=2
- http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00001.html
- http://marc.info/?l=bugtraq&m=136733161405818&w=2
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19418
- http://www.informationweek.com/security/application-security/java-hacker-uncovers-two-flaws-in-latest/2401467…
- http://www.us-cert.gov/cas/techalerts/TA13-032A.html
- http://seclists.org/fulldisclosure/2013/Jan/142
- http://www.kb.cert.org/vuls/id/858729
- http://arstechnica.com/security/2013/01/critical-java-vulnerabilies-confirmed-in-latest-version/
- http://seclists.org/fulldisclosure/2013/Jan/195
- http://blogs.computerworld.com/malware-and-vulnerabilities/21693/yet-another-java-security-flaw-discovered-nu…
- http://www.securityfocus.com/archive/1/525387/30/0/threaded
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16579
- http://www.oracle.com/technetwork/topics/security/javacpufeb2013-1841061.html
Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 25 Μαΐ 2022 | JRE Unspecified | Java Runtime Environment (JRE) | Κρίσιμη 9,8 | 96% |
| 25 Μαΐ 2022 | JRE Remote Code Execution | Java Runtime Environment (JRE) | Κρίσιμη 9,8 | 97% |
| 25 Μαΐ 2022 | JRE Unspecified | Java Runtime Environment (JRE) | Χαμηλή 3,7 | 85% |
| 24 Αυγ 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Κρίσιμη 10,0 | 73% |
| 15 Ιουλ 2026 | Improper Privilege Management | E-Business Suite | Κρίσιμη 9,8 | 12% |
| 12 Ιουν 2026 | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Κρίσιμη 9,8 | 97% |
| 1 Ιουν 2026 | Unspecified | WebLogic Server | Υψηλή 7,5 | 74% |
| 21 Νοε 2025 | Missing Authentication for Critical Function | Fusion Middleware | Κρίσιμη 9,8 | 89% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.