جزئیات آسیب‌پذیری
CVE-2015-4902
بهره‌برداری فعالOracle Java SE
CVSS 3.1
5.3متوسط
شرح رسمی (انگلیسی)
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۲۳- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00003.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-11/msg00009.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00004.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2015-2507.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-1928.html vendor-advisoryx_refsource_REDHAT
- http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html x_refsource_CONFIRM
- https://access.redhat.com/errata/RHSA-2016:1430 vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-2506.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-2509.html vendor-advisoryx_refsource_REDHAT
- http://www.securitytracker.com/id/1033884 vdb-entryx_refsource_SECTRACK
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00000.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00045.html vendor-advisoryx_refsource_SUSE
- http://www.securityfocus.com/bid/77241 vdb-entryx_refsource_BID
- https://security.gentoo.org/glsa/201603-11 vendor-advisoryx_refsource_GENTOO
- http://rhn.redhat.com/errata/RHSA-2015-2518.html vendor-advisoryx_refsource_REDHAT
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00006.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2015-1927.html vendor-advisoryx_refsource_REDHAT
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00014.html vendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00001.html vendor-advisoryx_refsource_SUSE
- http://rhn.redhat.com/errata/RHSA-2015-1926.html vendor-advisoryx_refsource_REDHAT
- http://rhn.redhat.com/errata/RHSA-2015-2508.html vendor-advisoryx_refsource_REDHAT
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00005.html vendor-advisoryx_refsource_SUSE
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-4902 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۴/۰۷/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۱/۰۱/۰۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱۳٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-284Improper Access Control