BDU:2019-02869
АО «НППКТ», Icetea-web Project, Novell Inc., Red Hat Inc. IcedTea-Web, SUSE Linux Enterprise Module for Open Buildservice Development Tools, SUSE Linux Enterp
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2019-07-31
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:L
Официальное описание
Уязвимость плагина IcedTea-Web связана с ошибками при обработке JNLP файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы в файловую систему устройства с помощью специально созданного приложения
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для IcedTea-Web: https://github.com/AdoptOpenJDK/IcedTea-Web/releases/tag/icedtea-web-1.8.3
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-10182
Для программных продуктов Novell Inc.: https://www.suse.com/fr-fr/security/cve/CVE-2019-10182/
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения icedtea-web до версии 1.8.8-1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!