Oracle · Java SE
CVE-2012-5076
Oracle Java SE Sandbox Bypass Vulnerability
چیست
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers to affect confidentiality, integrity, and availability, related to JAX-WS.
CISA: The default Java security properties configuration did not restrict access to the com.sun.org.glassfish.external and com.sun.org.glassfish.gmbal packages. An untrusted Java application or applet could use these flaws to bypass Java sandbox restrictions.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۸ آوریل ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۸ مارس ۲۰۲۲
- منتشرشده
- ۱۶ اکتبر ۲۰۱۲
- شدت
- بحرانی ۹٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۱% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (10)
- http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00016.html
- http://security.gentoo.org/glsa/glsa-201406-32.xml
- http://rhn.redhat.com/errata/RHSA-2012-1386.html
- http://rhn.redhat.com/errata/RHSA-2012-1391.html
- http://rhn.redhat.com/errata/RHSA-2012-1467.html
- http://secunia.com/advisories/51029
- http://secunia.com/advisories/51390
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16641
- http://www.oracle.com/technetwork/topics/security/javacpuoct2012-1515924.html
- http://secunia.com/advisories/51326
آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۸ مارس ۲۰۲۲ | Unspecified | Java SE | بحرانی ۹٫۸ | ۹۹% |
| ۳ مارس ۲۰۲۲ | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | بحرانی ۹٫۸ | ۹۸% |
| ۳ مارس ۲۰۲۲ | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | بحرانی ۹٫۸ | ۹۴% |
| ۳ مارس ۲۰۲۲ | Runtime Environment (JRE) Arbitrary Code Execution | Java SE | بحرانی ۹٫۸ | ۹۹% |
| ۳ مارس ۲۰۲۲ | and Java SE Embedded Remote Code Execution | Java SE | بحرانی ۹٫۸ | ۲۵% |
| ۳ مارس ۲۰۲۲ | Integrity Check | Java SE | متوسط ۵٫۳ | ۱۴% |
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۱۵ ژوئیه ۲۰۲۶ | Improper Privilege Management | E-Business Suite | بحرانی ۹٫۸ | ۱۲% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.