CVE-2013-0431lowbajo ataqueransomwareCWE-693

CVE-2013-0431

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Java Runtime Environment

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 3.7epss 90%
de la publicación al arma25 días
Publicada en NVD31 ene
1ª PoC+25d
metasploit19 ene
CISA KEV+3401d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
no_fix_planned: Will not fix
Corregido
14 productos (202 componentes)
Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6) · Red Hat Enterprise Linux (v. 5 server) · y otros 9
corrección ↗
No afectado
2 productos (37 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Una falla en el aislamiento de seguridad (sandbox) de Java permite a atacantes ejecutar código malicioso si interactúas con un archivo o sitio especialmente diseñado. Esto elude las protecciones de Java que normalmente impiden que programas no confiables accedan a tu sistema.

Detalle técnico

Una vulnerabilidad no especificada en el subsistema JMX (Java Management Extensions) de Oracle Java SE 7 (hasta Update 11) y OpenJDK 7 permite ejecución de código remoto asistida por el usuario, eludiendo restricciones del sandbox. El vector de ataque requiere interacción del usuario y explota debilidades en los mecanismos de control de acceso del gestor de seguridad, permitiendo la ejecución arbitraria de código fuera del límite de seguridad esperado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.