Vulnerabilidad en los componentes Java SE, Java SE Embedded de Oracle Java SE (CVE-2019-2602)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
23/04/2019
Última modificación:
06/10/2022
Descripción
Se ha descubierto una vulnerabilidad en Java SE, Java SE Componente incorporado de Oracle Java SE (subcomponente: Bibliotecas). Las versiones compatibles que se ven afectadas son Java SE: 7u211, 8u202, 11.0.2 y 12; Java SE integrado: 8u201. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometa Java SE, Java SE Embedded. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para generar un bloqueo o un bloqueo repetible con frecuencia (DOS completos) de Java SE, Java SE Embedded. Nota: esta vulnerabilidad solo puede explotarse suministrando datos a las API en el Componente especificado sin utilizar aplicaciones Java Web Start no confiables o applets Java no confiables, como por medio de un servicio web. CVSS 3.0 Base Score 7.5 (Impactos en la disponibilidad). Vector CVSS: (CVSS: 3.0 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: H).
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:oracle:jdk:1.7.0:update211:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jdk:1.8.0:update201:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jdk:1.8.0:update202:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jdk:11.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jdk:12:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:1.7.0:update211:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:1.8.0:update201:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:1.8.0:update202:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:11.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:12:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:openshift_container_platform:3.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:satellite:5.8:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00058.html
- http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00059.html
- http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00013.html
- http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
- https://access.redhat.com/errata/RHBA-2019:0959
- https://access.redhat.com/errata/RHSA-2019:1146
- https://access.redhat.com/errata/RHSA-2019:1163
- https://access.redhat.com/errata/RHSA-2019:1164
- https://access.redhat.com/errata/RHSA-2019:1165
- https://access.redhat.com/errata/RHSA-2019:1166
- https://access.redhat.com/errata/RHSA-2019:1238
- https://access.redhat.com/errata/RHSA-2019:1325
- https://access.redhat.com/errata/RHSA-2019:1518
- https://kc.mcafee.com/corporate/index?page=content&id=SB10285
- https://lists.debian.org/debian-lts-announce/2019/05/msg00011.html
- https://seclists.org/bugtraq/2019/May/75
- https://security.gentoo.org/glsa/201908-10
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst03959en_us
- https://usn.ubuntu.com/3975-1/
- https://www.debian.org/security/2019/dsa-4453