Aktywnie wykorzystywana w atakach
Oracle JRE Sandbox Bypass Vulnerability
Oracle - Java Runtime Environment (JRE) · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2013-0431
ŚrednieCVSS 5.3KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do Update 11 oraz OpenJDK 7 pozwala zdalnemu atakującemu, przy udziale użytkownika, ominąć piaskownicę bezpieczeństwa Java poprzez nieokreślone wektory związane z JMX.
Ocena ryzyka
Ominięcie piaskownicy Java może umożliwić wykonanie nieautoryzowanego kodu w środowisku użytkownika, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Java SE do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. Ogranicz korzystanie z apletów Java i aplikacji opartych na JMX.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.