CVE-2014-3068

Опубликовано: 02 дек. 2014

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

IBM Java Runtime Environment (JRE) 7 R1 before SR1 FP1 (7.1.1.1), 7 before SR7 FP1 (7.0.7.1), 6 R1 before SR8 FP1 (6.1.8.1), 6 before SR16 FP1 (6.0.16.1), and before 5.0 SR16 FP7 (5.0.16.7) allows attackers to obtain the private key from a Certificate Management System (CMS) keystore via a brute force attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:java:5.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.11.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.11.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.12.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.12.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.12.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.12.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.12.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.15.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.16.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.16.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.16.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:5.0.16.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.10.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.13.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.13.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:6.0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:7.0.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00231

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVE-2014-3068

redhat

почти 11 лет назад

GHSA-24mr-4mwr-24fg

github

около 3 лет назад