BDU:2017-02408

Опубликовано: 30 нояб. 2016

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость верификатора классов виртуальной машины IBM J9 VM связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отключить диспетчера безопасности и повысить свои привилегии

Вендор

IBM Corp.

Наименование ПО

J9 VM

Версия ПО

1.3.0 (J9 VM)

1.3.1 (J9 VM)

1.3.2 (J9 VM)

1.3.3 (J9 VM)

1.3.5 (J9 VM)

1.3.6 (J9 VM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://www.ibm.com/support/docview.wss?uid=swg22007305&myns=swgtiv&mynp=OCSSJQQ3&mync=E&cm_sp=swgtiv-_-OCSSJQQ3-_-E

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-1376
CVE

EPSS

Процентиль: 74%

0.0082

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-1376

CVSS3: 9.8

ubuntu

больше 8 лет назад

A flaw in the IBM J9 VM class verifier allows untrusted code to disable the security manager and elevate its privileges. IBM X-Force ID: 126873.

CVE-2017-1376

CVSS3: 9.8

redhat

больше 8 лет назад

A flaw in the IBM J9 VM class verifier allows untrusted code to disable the security manager and elevate its privileges. IBM X-Force ID: 126873.

CVE-2017-1376

CVSS3: 9.8

nvd

больше 8 лет назад

A flaw in the IBM J9 VM class verifier allows untrusted code to disable the security manager and elevate its privileges. IBM X-Force ID: 126873.

GHSA-qh9p-7gfq-6xr8

CVSS3: 9.8

github

больше 3 лет назад

A flaw in the IBM J9 VM class verifier allows untrusted code to disable the security manager and elevate its privileges. IBM X-Force ID: 126873.

EPSS

Процентиль: 74%

0.0082

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2