Risk Letters

Udnyttet sårbarhed

CVE-2016-3427

TLP:CLEAR

Oracle Java SE og JRockit Uspecificeret sårbarhed

Oracle Java SE og JRockit indeholder en uspecificeret sårbarhed, som tillader fjern angribere at påvirke fortrolighed, integritet og tilgængelighed via vektorer relateret til Java Management Extensions (JMX). Denne sårbarhed kan udnyttes gennem sandboxede Java Web Start-applikationer og sandboxede Java-applets. Det kan også udnyttes ved at levere data til API'er i den angivne komponent uden at bruge sandboxede Java Web Start-applikationer eller sandboxede Java-applets, såsom gennem en webtjeneste.

Fakta

  • Leverandør: Oracle
  • Produkt: Java SE and JRockit
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 92,3 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 12. maj 2023
  • Første kendte udnyttelse: 12. maj 2023
  • CISA's frist for amerikanske myndigheder: 2. juni 2023
  • Første gang set af Risk Letters: 12. maj 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD