CVE-2012-1533
Java Runtime Environment (JRE) घटक में Oracle Java SE 7 Update 7 और उससे पहले के संस्करणों, तथा 6 Update 35 और उससे पहले के संस्करणों में अनिर्दिष्ट भेद्यता, दूरस्थ हमलावरों को Deployment से संबंधित...
- प्रकाशित
- 16 अक्टू॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 जून 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Java Runtime Environment (JRE) घटक में Oracle Java SE 7 Update 7 और उससे पहले के संस्करणों, तथा 6 Update 35 और उससे पहले के संस्करणों में अनिर्दिष्ट भेद्यता, दूरस्थ हमलावरों को Deployment से संबंधित अज्ञात वैक्टरों के माध्यम से गोपनीयता, अखंडता और उपलब्धता को प्रभावित करने की अनुमति देती है, जो CVE-2012-3159 से भिन्न भेद्यता है।
स्रोत
modules/exploits/windows/browser/java_ws_double_quote.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/java_ws_double_quote.platform)
- verification: check_not_declared($.exploit_windows/browser/java_ws_double_quote.check)
Rh0 · multiple · 11 जून 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।