Hitachi Cosminexus termékek Java sérülékenységei

CH azonosító

CH-9000

Angol cím

Hitachi Cosminexus Products Oracle Java Multiple Vulnerabilities

Felfedezés dátuma

2013.04.19.

Súlyosság

Magas

Érintett rendszerek

Cosminexus
Cosminexus Application Server
Cosminexus Client
Cosminexus Developer
Cosminexus Server
Cosminexus Studio
Hitachi
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Cosminexus 7.x, 8.x, 9.x
Cosminexus Application Server 5.x, 6.x
Cosminexus Client 6.x
Cosminexus Developer 5.x, 6.x
Cosminexus Server 4.x
Cosminexus Studio 4.x, 5.x
uCosminexus Application Server
uCosminexus Client
uCosminexus Developer
uCosminexus Operator
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus termékek sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, a támadók bizalmas információkat fedhetnek fel, manipulálhatnak bizonyos adatokat, szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységeket a Cosminexus Developer’s Kit for Java hibái okozzák, amelyekről további információ az alábbi hivatkozáson található:
CERT-Hungary CH-8949

Megoldás

Frissítsen a legújabb verzióra