SecBoard
Zurück zur CVE-Übersicht

CVE-2013-0431

MEDIUM(5.3)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Risk Signal Score70/100 — HOCH
  • CVSS 5.3 — Mittel
  • EPSS 90% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

90.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

5.3

Technische Schwere

SecBoard-Einordnung

CVE-2013-0431 betrifft eine nicht näher spezifizierte Schwachstelle in der Java Runtime Environment (JRE)-Komponente von Oracle Java SE 7 bis Update 11 sowie OpenJDK 7. Diese Schwachstelle ermöglicht es entfernten Angreifern, die Java-Sicherheits-Sandbox zu umgehen. Die Umgehung erfolgt über nicht näher spezifizierte Vektoren im Zusammenhang mit JMX und erfordert Benutzerinteraktion.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.

Betroffene Produkte

  • cpe:2.3:a:oracle:jre:1.7.0:-:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update1:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update10:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update11:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update2:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update3:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update4:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update5:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update6:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update7:*:*:*:*:*:*
  • cpe:2.3:a:oracle:jre:1.7.0:update9:*:*:*:*:*:*
  • cpe:2.3:a:oracle:openjdk:7:-:*:*:*:*:*:*

Referenzen