Aktywnie wykorzystywana w atakach
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
Oracle - Java SE · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2012-1723
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i dostępności systemów, co stwarza zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Oracle Java SE, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.