BDU:2020-04509

Опубликовано: 30 мар. 2020

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость системы обновления среды разработки приложений Apache NetBeans связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Oracle Corp.

Apache Software Foundation

Наименование ПО

GraalVM Enterprise Edition

Apache NetBeans

Версия ПО

19.3.2 (GraalVM Enterprise Edition)

20.1.0 (GraalVM Enterprise Edition)

до 11.2 включительно (Apache NetBeans)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Oracle:

https://www.oracle.com/security-alerts/cpujul2020.html

Для Apache NetBeans:

https://lists.apache.org/thread.html/rb218aa720fc525f63d91761fbf67854f454ce7a697dbbee2001ae8b1%40%3Cdev.netbeans.apache.org%3E

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17560
CVE

EPSS

Процентиль: 85%

0.02461

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2019-17560

CVSS3: 9.1

ubuntu

около 5 лет назад

The "Apache NetBeans" autoupdate system does not validate SSL certificates and hostnames for https based downloads. This allows an attacker to intercept downloads of autoupdates and modify the download, potentially injecting malicious code. “Apache NetBeans" versions up to and including 11.2 are affected by this vulnerability.

CVE-2019-17560

CVSS3: 9.1

nvd

около 5 лет назад

CVE-2019-17560

CVSS3: 9.1

debian

около 5 лет назад

The "Apache NetBeans" autoupdate system does not validate SSL certific ...

GHSA-7c2m-vwxw-5qww

CVSS3: 9.1

github

около 3 лет назад

Improper Certificate Validation in Apache Netbeans

ELSA-2020-5807

oracle-oval

почти 5 лет назад

ELSA-2020-5807: GraalVM Security update (IMPORTANT)

EPSS

Процентиль: 85%

0.02461

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2