CVE-2015-5006

Опубликовано: 13 нояб. 2015

Источник: redhat

CVSS2: 2.1

EPSS Низкий

Описание

IBM Java Security Components in IBM SDK, Java Technology Edition 8 before SR2, 7 R1 before SR3 FP20, 7 before SR9 FP20, 6 R1 before SR8 FP15, and 6 before SR16 FP15 allow physically proximate attackers to obtain sensitive information by reading the Kerberos Credential Cache.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	java-1.5.0-ibm	Will not fix
Red Hat Enterprise Linux 6	java-1.5.0-ibm	Will not fix
Red Hat Enterprise Linux 5 Supplementary	java-1.7.0-ibm	Fixed	RHSA-2015:2507	23.11.2015
Red Hat Enterprise Linux 5 Supplementary	java-1.6.0-ibm	Fixed	RHSA-2015:2508	23.11.2015
Red Hat Enterprise Linux 6 Supplementary	java-1.7.1-ibm	Fixed	RHSA-2015:2506	23.11.2015
Red Hat Enterprise Linux 6 Supplementary	java-1.6.0-ibm	Fixed	RHSA-2015:2508	23.11.2015
Red Hat Enterprise Linux 7 Supplementary	java-1.7.1-ibm	Fixed	RHSA-2015:2506	23.11.2015
Red Hat Enterprise Linux 7 Supplementary	java-1.8.0-ibm	Fixed	RHSA-2015:2509	23.11.2015
Red Hat Satellite 5.6	java-1.7.0-ibm	Fixed	RHSA-2016:1430	18.07.2016
Red Hat Satellite 5.6	java-1.7.1-ibm	Fixed	RHSA-2016:1430	18.07.2016

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1282379JDK: local disclosure of kerberos credentials cache

EPSS

Процентиль: 22%

0.00074

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2015-5006

nvd

около 10 лет назад

GHSA-rm84-76qf-3pxc

github

больше 3 лет назад

SUSE-SU-2015:2268-1

suse-cvrf

около 10 лет назад

Security update for java-1_8_0-ibm

SUSE-SU-2015:2216-1

suse-cvrf

около 10 лет назад

Security update for java-1_7_0-ibm

SUSE-SU-2015:2182-1

suse-cvrf

около 10 лет назад

Security update for java-1_7_1-ibm

EPSS

Процентиль: 22%

0.00074

Низкий

2.1 Low

CVSS2