CVE-2014-4209

Опубликовано: 17 июл. 2014

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality and integrity via vectors related to JMX.

Комментарий

Per: http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

"Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jdk:1.5.0:update65:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.6.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update60:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update5:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.5.0:update65:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update60:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update5:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01564

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-4209

ubuntu

около 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality and integrity via vectors related to JMX.

CVE-2014-4209

redhat

около 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality and integrity via vectors related to JMX.

CVE-2014-4209

debian

около 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u ...

GHSA-r9j2-2c3g-m8hv

github

больше 3 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality and integrity via vectors related to JMX.

BDU:2015-00582

fstec

около 11 лет назад

Уязвимость программной платформы Java Platform, позволяющая удаленному нарушителю нарушить конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 81%

0.01564

Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo