CVE-2016-3427criticalbajo ataqueCWE-284

CVE-2016-3427

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Oracle Java SE+ Monitorear JRockit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 92%
de la publicación al arma
Publicada en NVD21 abr
CISA KEV+2577d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
41 productos (1119 componentes)
Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 7) · Red Hat Enterprise Linux Server Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · y otros 36
corrección ↗
Acción exigida por CISAplazo federal: 2023-06-02

Apply updates per vendor instructions.

En resumen

Un fallo en el componente JMX (Java Management Extensions) de Oracle Java permite que atacantes remotos comprometan la seguridad de un sistema sin autenticación, pudiendo robar datos, modificarlos o interrumpir servicios.

Detalle técnico

Una vulnerabilidad no especificada en JMX afecta las versiones Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 y JRockit R28.3.9. Los atacantes remotos pueden explotar este vector para obtener acceso no autorizado, comprometiendo confidencialidad, integridad y disponibilidad de los sistemas afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JMX.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a