CVE-2015-5006
lowPriorität · verfolgen · 8EPSS 0.005 · 41. PerzentilEUUSEPSS · bewertet 2026-10-28
IBM Java Security Components in IBM SDK, Java Technology Edition 8 before SR2, 7 R1 before SR3 FP20, 7 before SR9 FP20, 6 R1 before SR8 FP15, and 6 before SR16 FP15 allow physically proximate attackers to obtain sensitive information by reading the Kerberos Credential Cache.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (27)
Betroffene Produkte und Versionsbereiche.
- redhat enterprise linux server eus= 6.7nvdUScpe:2.3:o:redhat:enterprise_linux_server_eus:*:*:*:*:*:*:*:*
- redhat enterprise linux server eus= 7.2nvdUScpe:2.3:o:redhat:enterprise_linux_server_eus:*:*:*:*:*:*:*:*
- redhat enterprise linux server eus= 7.3nvdUScpe:2.3:o:redhat:enterprise_linux_server_eus:*:*:*:*:*:*:*:*
- redhat enterprise linux server eus= 7.4nvdUScpe:2.3:o:redhat:enterprise_linux_server_eus:*:*:*:*:*:*:*:*
- redhat enterprise linux server eus= 7.5nvdUScpe:2.3:o:redhat:enterprise_linux_server_eus:*:*:*:*:*:*:*:*
- redhat enterprise linux workstation= 5.0nvdUScpe:2.3:o:redhat:enterprise_linux_workstation:*:*:*:*:*:*:*:*
- redhat enterprise linux workstation= 6.0nvdUScpe:2.3:o:redhat:enterprise_linux_workstation:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (36)
Externe Belege — Patches, Meldungen, Analysen.
- http://www-01.ibm.com/support/docview.wss?uid=swg1IV78316cnnvd
- http://www-01.ibm.com/support/docview.wss?uid=swg21969225cnnvd
- http://www.securityfocus.com/bid/77645cnnvd
- http://www.securitytracker.com/id/1034214cnnvd
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00000.htmlenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00001.htmlenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00003.htmlenisa_euvd
- http://lists.opensuse.org/opensuse-security-announce/2015-12/msg00004.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan