de la publicación al armael mismo día
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Afectado1 producto (8 componentes)
Red Hat Enterprise Linux 5
none_available: Affected
Corregido11 productos (135 componentes)
Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux Server Optional (v. 6) · y otros 6
No afectado2 productos (29 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-03-24
Apply updates per vendor instructions.
En resumen
Java SE 7 y versiones anteriores tienen una falla crítica que permite a atacantes ejecutar código malicioso a través de un applet falsificado al eludir las protecciones de seguridad de Java. Esto ocurre porque el applet puede acceder a clases restringidas del sistema y modificar campos privados, representando una amenaza seria.
Detalle técnico
CVE-2012-4681 explota defectos en SecurityManager de Java usando com.sun.beans.finder.ClassFinder.findClass con excepciones de forName para acceder a paquetes sun.* restringidos, combinado con reflexión para invocar getField en llamadores confiables y modificar campos privados. El vector es remoto vía ejecución de applet; el impacto es ejecución arbitraria de código con privilegios del usuario (CVSS 9.8). Fue explotado activamente en agosto de 2012.
Resumen generado y traducido por IA a partir de la descripción oficial.
El análisis completo de esta CVE está disponible en portugués →
Multiple vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier allow remote attackers to execute arbitrary code via a crafted applet that bypasses SecurityManager restrictions by (1) using com.sun.beans.finder.ClassFinder.findClass and leveraging an exception with the forName method to access restricted classes from arbitrary packages such as sun.awt.SunToolkit, then (2) using "reflection with a trusted immediate caller" to leverage the getField method to access and modify private fields, as exploited in the wild in August 2012 using Gondzz.class and Gondvv.class.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.