CVE-2014-6593

Опубликовано: 20 янв. 2015

Источник: redhat

CVSS2: 4

EPSS Средний

Неуточненная уязвимость в Oracle Java SE, Java SE Embedded и JRockit, влияющая на конфиденциальность и целостность через векторы, связанные с JSSE

Описание

Обнаружена уязвимость в Oracle Java SE, Java SE Embedded, а также JRockit, которая позволяет удалённым злоумышленникам нарушить конфиденциальность и целостность через векторы, связанные с компонентом JSSE (Java Secure Socket Extension).

Проблема заключается в том, что реализация SSL/TLS в компоненте JSSE OpenJDK не проверяет корректно, был ли получен ChangeCipherSpec во время handshake при установлении соединения SSL/TLS. Злоумышленник, выполняющий атаку типа "человек посередине" (MITM), может использовать эту уязвимость для принудительного установления соединения без включения шифрования.

Затронутые версии ПО

Oracle Java SE:
- 5.0u75
- 6u85
- 7u72
- 8u25
Java SE Embedded:
- 7u71
- 8u6
JRockit:
- 27.8.4
- 28.3.4

Тип уязвимости

Нарушение конфиденциальности и целостности
Обход шифрования

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 7	java-1.8.0-openjdk	Not affected
Red Hat Enterprise Linux 7	java-1.8.0-oracle	Not affected
Oracle Java for Red Hat Enterprise Linux 5	java-1.7.0-oracle	Fixed	RHSA-2015:0079	22.01.2015
Oracle Java for Red Hat Enterprise Linux 5	java-1.6.0-sun	Fixed	RHSA-2015:0086	26.01.2015
Oracle Java for Red Hat Enterprise Linux 6	java-1.7.0-oracle	Fixed	RHSA-2015:0079	22.01.2015
Oracle Java for Red Hat Enterprise Linux 6	java-1.8.0-oracle	Fixed	RHSA-2015:0080	22.01.2015
Oracle Java for Red Hat Enterprise Linux 6	java-1.6.0-sun	Fixed	RHSA-2015:0086	26.01.2015
Oracle Java for Red Hat Enterprise Linux 7	java-1.7.0-oracle	Fixed	RHSA-2015:0079	22.01.2015
Oracle Java for Red Hat Enterprise Linux 7	java-1.6.0-sun	Fixed	RHSA-2015:0086	26.01.2015
Red Hat Enterprise Linux 5	java-1.7.0-openjdk	Fixed	RHSA-2015:0068	20.01.2015

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1183049OpenJDK: incorrect tracking of ChangeCipherSpec during SSL/TLS handshake (JSSE, 8057555)

EPSS

Процентиль: 98%

0.5904

Средний

4 Medium

CVSS2

Связанные уязвимости

CVE-2014-6593

ubuntu

больше 10 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u75, 6u85, 7u72, and 8u25; Java SE Embedded 7u71 and 8u6; and JRockit 27.8.4 and 28.3.4 allows remote attackers to affect confidentiality and integrity via vectors related to JSSE.