جزئیات آسیب‌پذیری

CVE-2012-1723

بهره‌برداری فعال
Oracle Java SE
CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۱۱

اطلاعات

تاریخ انتشار
۱۳۹۱/۰۳/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۵
وضعیت
PUBLISHED
صادرکننده (CNA)
oracle
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۰/۱۲/۱۲
مهلت رفع
۱۴۰۱/۰۱/۰۴
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۳٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control