جزئیات آسیب‌پذیری
CVE-2015-2590
بهره‌برداری فعالOracle Java SE
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45, and Java SE Embedded 7u75 and 8u33 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2015-4732.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۲۶- http://rhn.redhat.com/errata/RHSA-2015-1243.html vendor-advisoryx_refsource_REDHAT
- http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html x_refsource_CONFIRM
- http://www.securityfocus.com/bid/75818 vdb-entryx_refsource_BID
- http://rhn.redhat.com/errata/RHSA-2015-1229.html vendor-advisoryx_refsource_REDHAT
- http://www.securitytracker.com/id/1032910 vdb-entryx_refsource_SECTRACK
- http://www.ubuntu.com/usn/USN-2706-1 vendor-advisoryx_refsource_UBUNTU
- http://rhn.redhat.com/errata/RHSA-2015-1526.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-1485.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-1544.html vendor-advisoryx_refsource_REDHAT
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00040.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2015-1228.html vendor-advisoryx_refsource_REDHAT
- http://www.debian.org/security/2015/dsa-3316 vendor-advisoryx_refsource_DEBIAN
- https://security.gentoo.org/glsa/201603-11 vendor-advisoryx_refsource_GENTOO
- http://rhn.redhat.com/errata/RHSA-2015-1486.html vendor-advisoryx_refsource_REDHAT
- https://security.gentoo.org/glsa/201603-14 vendor-advisoryx_refsource_GENTOO
- http://www.ubuntu.com/usn/USN-2696-1 vendor-advisoryx_refsource_UBUNTU
- http://www.debian.org/security/2015/dsa-3339 vendor-advisoryx_refsource_DEBIAN
- http://rhn.redhat.com/errata/RHSA-2015-1242.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-1488.html vendor-advisoryx_refsource_REDHAT
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00046.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00047.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00039.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2015-1241.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-1230.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-1604.html vendor-advisoryx_refsource_REDHAT
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2590 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۴/۰۴/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۱/۰۱/۰۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲۵٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —