CVE-2012-5076criticalbajo ataqueCWE-284

CVE-2012-5076

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Oracle Java SE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 91%
de la publicación al arma28 días
Publicada en NVD16 oct
1ª PoC+28d
metasploit16 oct
CISA KEV+3450d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (9 componentes)
Red Hat Enterprise Linux 5
none_available: Affected
Corregido
12 productos (144 componentes)
Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Optional (v. 6) · Red Hat Enterprise Linux HPC Node Supplementary (v. 6) · y otros 7
corrección ↗
No afectado
2 productos (20 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Un defecto en el componente JAX-WS de Java SE 7 Update 7 permite que atacantes remotos comprometan su computadora, roben datos, realicen cambios no autorizados o causen bloqueos, sin necesidad de autenticación.

Detalle técnico

Una vulnerabilidad no especificada en el componente JAX-WS de Oracle Java SE 7 Update 7 o anterior permite ejecución remota de código o escalada de privilegios a través de peticiones de red especialmente diseñadas, afectando confidencialidad, integridad y disponibilidad sin requerir acceso local.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers to affect confidentiality, integrity, and availability, related to JAX-WS.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.