CVE-2010-0094
ثغرة أمنية غير محددة في مكوّن Java Runtime Environment في Oracle Java SE وJava for Business 6 Update 18 و5.0 Update 23 تتيح للمهاجمين عن بُعد التأثير على...
- تم النشر
- 01/04/2010
- محدث
- 07/08/2024
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 27/09/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية غير محددة في مكوّن Java Runtime Environment في Oracle Java SE وJava for Business 6 Update 18 و5.0 Update 23 تتيح للمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر عبر ناقلات (vectors) غير معروفة. ملاحظة: تم الحصول على المعلومات السابقة من التحديث الحرج للتصحيحات (CPU) الصادر في مارس 2010. لم تعلّق Oracle على ادعاءات باحث موثوق بأن السبب يعود إلى عدم وجود فحوصات صلاحيات (privilege checks) أثناء إلغاء تسلسل (deserialization) كائنات RMIConnectionImpl، مما يسمح للمهاجمين عن بُعد باستدعاء دوال جافا على مستوى النظام عبر ClassLoader لمنشئ (constructor) يتم إلغاء تسلسله.
المصادر
modules/exploits/multi/browser/java_rmi_connection_impl.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Java($.exploit_multi/browser/java_rmi_connection_impl.platform)
- verification: check_not_declared($.exploit_multi/browser/java_rmi_connection_impl.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.