Vulnerabilidad en JustSystems JUST Online Update (CVE-2014-2003)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
16/06/2014
Última modificación:
12/04/2025
Descripción
JustSystems JUST Online Update, utilizado en Ichitaro hasta 2014 y otros productos, no valida debidamente firmas de módulos de actualización, lo que permite a atacantes remotos falsificar módulos y ejecutar código arbitrario a través de una firma manipulada.
Impacto
Puntuación base 2.0
7.60
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:justsystems:ichitaro:*:*:*:*:*:*:*:* | 2014 (incluyendo) | |
cpe:2.3:a:justsystems:ichitaro:10:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:11:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:12:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:13:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2004:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2005:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2006:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2006:-:government:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2007:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2007:-:government:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2008:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2008:-:government:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2009:*:*:*:*:*:*:* | ||
cpe:2.3:a:justsystems:ichitaro:2009:-:government:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN50129191/index.html
- http://jvndb.jvn.jp/jvndb/JVNDB-2014-000053
- http://www.ipa.go.jp/security/ciadr/vul/20140611-jvn.html
- http://www.justsystems.com/jp/info/js14002.html
- http://jvn.jp/en/jp/JVN50129191/index.html
- http://jvndb.jvn.jp/jvndb/JVNDB-2014-000053
- http://www.ipa.go.jp/security/ciadr/vul/20140611-jvn.html
- http://www.justsystems.com/jp/info/js14002.html