IBM Java Virtual Machine权限提升漏洞

CNVD编号CNVD-2014-04959

CVE编号 CVE-2014-3086	CNNVD编号 CNNVD-201408-157
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2014-08-13	报送时间 2014-08-12
收录时间 2014-08-13	更新时间 2014-08-13
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X --
影响产品 IBM Java SDK

漏洞描述

IBM Java SDK是一款Java实现平台。 IBM WebSphere Real Time 3 before Service Refresh 7 FP1中使用的Java Virtual Machine存在权限提升漏洞，允许远程攻击者利用漏洞在安全管理器上下文中执行代码的获得权限提升。

漏洞解决方案

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.ibm.com/us/en/

厂商补丁

IBM Java Virtual Machine权限提升漏洞的补丁

前往查看

验证信息

(暂无验证信息)

参考链接

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3086

http://xforce.iss.net/xforce/xfdb/94097

漏洞附件

--

检索漏洞

相关漏洞

IBM Java Virtual Machine 安全漏洞 2015-07-03

IBM Java Virtual Machine 安全漏洞 2015-03-09

IBM Java Virtual Machine 安全漏洞 2015-03-09

IBM Java Virtual Machine 权限许可和访问控制问题漏洞 2015-05-22

Teradata Virtual Machine Community Edition权限提升漏洞 2016-11-18

同类型漏洞

CodeIgniter代码问题漏洞 2022-02-08

Mcafee Agent存在未明漏洞（CNVD-2022-08725） 2022-02-08

Nagios XI路径遍历漏洞（CNVD-2022-08733） 2022-02-08

Trend Micro Apex One存在未明漏洞 2022-02-08

Dell Emc Streaming Data Platform存在未明漏洞 2022-02-08