CVE-2012-1723criticalbajo ataqueransomwareCWE-284

CVE-2012-1723

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Oracle Java SE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 94%
de la publicación al arma25 días
Publicada en NVD16 jun
1ª PoC+25d
metasploit6 jun
CISA KEV+3547d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
16 productos (234 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux Server Optional (v. 6) · y otros 11
corrección ↗
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Una falla crítica en Java SE de Oracle permite que atacantes remotos comprometan la seguridad del ordenador mediante métodos desconocidos en el componente Hotspot. Esta vulnerabilidad afecta múltiples versiones de Java y puede llevar a acceso no autorizado, manipulación de datos o interrupción del sistema.

Detalle técnico

Vulnerabilidad remota no especificada en Oracle Java SE (versiones 7u4 y anteriores, 6u32 y anteriores, 5u35 y anteriores, 1.4.2_37 y anteriores) dentro del componente Hotspot JIT. El vector de ataque es basado en red sin requerir autenticación; la explotación exitosa resulta en compromiso completo de confidencialidad, integridad y disponibilidad del sistema afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.