語系:
http://www.nessus.org/u?75c6cafb
http://www.nessus.org/u?17bff27a
http://www.nessus.org/u?64c6b956
http://www.nessus.org/u?726f7054
http://www.nessus.org/u?84f3023c
https://www.imperialviolet.org/2014/10/14/poodle.html
https://www.openssl.org/~bodo/ssl-poodle.pdf
https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
嚴重性: Critical
ID: 80907
檔案名稱: oracle_java_cpu_jan_2015_unix.nasl
版本: 1.17
類型: local
代理程式: unix
系列: Misc.
已發布: 2015/1/22
已更新: 2024/6/20
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險因素: Medium
分數: 6.5
風險因素: Critical
基本分數: 10
時間分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2015-0408
風險因素: Critical
基本分數: 10
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CPE: cpe:/a:oracle:jdk, cpe:/a:oracle:jre
必要的 KB 項目: installed_sw/Java
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/1/20
弱點發布日期: 2014/10/14
CVE: CVE-2014-3566, CVE-2014-6549, CVE-2014-6585, CVE-2014-6587, CVE-2014-6591, CVE-2014-6593, CVE-2014-6601, CVE-2015-0383, CVE-2015-0395, CVE-2015-0400, CVE-2015-0403, CVE-2015-0406, CVE-2015-0407, CVE-2015-0408, CVE-2015-0410, CVE-2015-0412, CVE-2015-0413, CVE-2015-0421, CVE-2015-0437
BID: 70574, 72132, 72136, 72137, 72140, 72142, 72146, 72148, 72150, 72154, 72155, 72159, 72162, 72165, 72168, 72169, 72173, 72175, 72176
CERT: 577193