CVE-2016-3427

CRITICAL(9.8)KEVWahrscheinlich ausgenutzt

Oracle Java SE and JRockit Unspecified Vulnerability

Beschreibung

CVE-2016-3427 ist eine kritische Schwachstelle in Oracle Java SE, Java SE Embedded und JRockit, die ueber die JMX-Schnittstelle (Java Management Extensions) ausgenutzt werden kann. Betroffen sind Java SE 6u113, 7u99 und 8u77, Java SE Embedded 8u77 sowie JRockit R28.3.9. Die nicht naeher spezifizierte Schwachstelle in der JMX-Komponente ermoeglicht es einem entfernten, nicht authentifizierten Angreifer, die Vertraulichkeit, Integritaet und Verfuegbarkeit des betroffenen Systems vollstaendig zu kompromittieren.

Die Schwachstelle wird mit einem CVSS v3.1-Score von 9.8 (CRITICAL) bewertet und stellt damit ein extremes Sicherheitsrisiko dar. Die CISA hat CVE-2016-3427 in den KEV-Katalog aufgenommen und damit die aktive Ausnutzung in freier Wildbahn bestaetigt, mit einer Behebungsfrist bis zum 2. Juni 2023. Der ausserordentlich hohe EPSS-Score von 93.62 % (99. Perzentil) bestaetigt, dass diese Java-Schwachstelle zu den am staerksten ausgenutzten ueberhaupt gehoert und sofortiges Handeln erfordert.

KEV-Informationen

Hersteller
Oracle
Produkt
Java SE and JRockit
Hinzugefügt am
12. Mai 2023
Fälligkeitsdatum
2. Juni 2023
Erforderliche Maßnahme
Apply updates per vendor instructions.

CVSS-Score

Vektorstring
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
NETWORK
Angriffskomplexität
LOW
Erforderliche Privilegien
NONE
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
3.9
Auswirkungsscore
5.9

CWEs

CWE-284Access Control

Improper Access Control

Betroffene Produkte

HerstellerProduktVersion
oraclejdk1.6.0; 1.7.0; 1.8.0
oraclejre1.6.0; 1.7.0; 1.8.0
oraclejrockitr28.3.9
oraclelinux5; 6; 7
canonicalubuntu linux12.04; 14.04; 15.10; 16.04
debiandebian linux8.0
netappe-series santricity management plug-ins-
netappe-series santricity storage manager-
netappe-series santricity web services-
netapponcommand balance-
netapponcommand cloud manager-
netapponcommand insight-
netapponcommand performance manager-
netapponcommand report-
netapponcommand shift-
netapponcommand unified manager-
netapponcommand workflow automation-
netappstoragegrid<= 9.0.4
netappvasa provider for clustered data ontap>= 7.2
netappvirtual storage console>= 7.2

Mehrere CVSS-Bewertungen

Quelle: [email protected](Primary)
9.8
CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0(Secondary)
9.8
CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Referenzen

Schwachstellentyp

CWE-284: Improper Access Control

CVE-2016-3427 basiert auf CWE-284, einer Schwachstellenklasse, bei der die Zugriffskontrolle eines Produkts nicht ordnungsgemaess implementiert ist und unbefugte Akteure auf geschuetzte Ressourcen zugreifen koennen. Im Fall der Oracle Java JMX-Schnittstelle ermoeglicht die fehlerhafte Zugriffskontrolle einem entfernten Angreifer ohne Authentifizierung den Zugriff auf JMX-Management-Funktionen, die normalerweise nur autorisierten Administratoren vorbehalten sind.

Mehr erfahren: CWE-284 -- Improper Access Control

Auswirkungsanalyse

Die Auswirkungen von CVE-2016-3427 sind aufgrund der vollstaendigen Kompromittierung aller drei Sicherheitsziele ausserordentlich schwerwiegend. Der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H zeigt, dass die Schwachstelle ohne physischen Zugang aus dem Netzwerk ausnutzbar ist und keinerlei Authentifizierung oder Benutzerinteraktion erfordert. Angriffsvektor (Netzwerk): Die JMX-Schnittstelle ist ueber das Netzwerk erreichbar, was eine Ausnutzung aus der Ferne ermoeglicht. Angriffskomplexitaet (Niedrig): Es sind keine speziellen Bedingungen oder Vorbereitungen erforderlich, was die Schwachstelle besonders leicht ausnutzbar macht. Vertraulichkeit (Hoch): Ein erfolgreicher Angriff ermoeglicht den vollstaendigen Zugriff auf alle von der Java-Anwendung verarbeiteten Daten, einschliesslich sensibler Geschaeftsdaten und Zugangsinformationen. Integritaet (Hoch): Der Angreifer kann beliebigen Code ausfuehren, Anwendungsdaten manipulieren und die Systemkonfiguration aendern. Verfuegbarkeit (Hoch): Das betroffene System kann vollstaendig ausser Betrieb gesetzt oder fuer weitere Angriffe missbraucht werden. Der EPSS-Score von 93.62 % unterstreicht die nahezu sichere Ausnutzung, und die enorme Verbreitung von Java in Unternehmensumgebungen — einschliesslich zahlreicher NetApp- und Oracle-Produkte — vergroessert die potenzielle Angriffsoberflaeche erheblich.

Exploit-Reifegrad

CVE-2016-3427 weist eine ausserordentlich hohe Exploit-Reife auf. Die CISA hat die aktive Ausnutzung in freier Wildbahn bestaetigt und die Schwachstelle in den KEV-Katalog aufgenommen, wobei der Ransomware-Status als Unknown klassifiziert ist. Der EPSS-Score von 93.62 % (99. Perzentil) platziert diese Schwachstelle unter den Top 1 % der am intensivsten ausgenutzten Schwachstellen weltweit und deutet auf nahezu sichere aktive Ausnutzung hin. Die Schwachstelle steht in direktem Zusammenhang mit der JMX-Credential-Verarbeitung und betrifft auch Apache Tomcat (CVE-2016-8735), wobei der JmxRemoteLifecycleListener in Tomcat nicht fuer Konsistenz mit dem Oracle-Patch aktualisiert wurde. Diese Verkettung von Schwachstellen erweitert die Angriffsoberflaeche erheblich auf alle Tomcat-Installationen, die den JMX-Listener verwenden.

Behebung

  1. Oracle Java aktualisieren: Installieren Sie das Oracle Critical Patch Update vom April 2016, das CVE-2016-3427 behebt. Aktualisieren Sie Java SE auf eine Version nach 6u113, 7u99 bzw. 8u77 und JRockit auf eine Version nach R28.3.9. Gemaess KEV-Katalog: Wenden Sie die Abhilfemassnahmen des Herstellers an oder stellen Sie die Nutzung des Produkts ein, falls keine Patches verfuegbar sind.

  2. JMX-Zugriff einschraenken: Deaktivieren Sie den JMX-Remote-Zugriff auf allen Systemen, auf denen er nicht zwingend erforderlich ist. Falls JMX benoetigt wird, beschraenken Sie den Zugang durch Firewall-Regeln auf vertrauenswuerdige IP-Adressen und aktivieren Sie SSL/TLS-Verschluesselung sowie starke Authentifizierung fuer JMX-Verbindungen.

  3. Apache Tomcat pruefen und patchen: Da die Schwachstelle auch den JmxRemoteLifecycleListener in Apache Tomcat betrifft (CVE-2016-8735), aktualisieren Sie Tomcat auf Version 6.0.48, 7.0.73, 8.0.39, 8.5.7 oder 9.0.0.M12 bzw. hoeher.

  4. Abhaengige Produkte aktualisieren: Pruefen und aktualisieren Sie alle Produkte, die auf betroffenen Java-Versionen basieren, insbesondere NetApp-Produkte (E-Series SANtricity, OnCommand-Suite, StorageGRID) und Oracle Linux. Installieren Sie die distributionsspezifischen Patches fuer Debian (DSA-3558), Ubuntu (USN-2963/2964/2972) und Red Hat.

  5. Netzwerkueberwachung implementieren: Ueberwachen Sie den Netzwerkverkehr auf verdaechtige JMX-Verbindungsversuche und -aktivitaeten. Implementieren Sie Intrusion-Detection-Regeln fuer bekannte JMX-Exploit-Muster und pruefen Sie die Logs betroffener Systeme auf Anzeichen einer Kompromittierung.

Technische Details

CVE-2016-3427 betrifft die JMX-Komponente (Java Management Extensions) in Oracle Java SE 6u113, 7u99 und 8u77, Java SE Embedded 8u77 und JRockit R28.3.9. Der CVSS-Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H zeigt, dass die Schwachstelle ueber das Netzwerk (AV:N) mit niedriger Komplexitaet (AC:L) und ohne Authentifizierung (PR:N) oder Benutzerinteraktion (UI:N) ausnutzbar ist. Die Schwachstelle basiert auf CWE-284 (Improper Access Control) und betrifft die Verarbeitung von JMX-Credentials, wobei die genauen technischen Details von Oracle nicht vollstaendig offengelegt wurden. Die fehlerhafte Zugriffskontrolle in der JMX-Schnittstelle ermoeglicht es einem entfernten Angreifer, ueber manipulierte JMX-Anfragen beliebigen Code im Kontext der Java-Anwendung auszufuehren. Alle drei Impact-Metriken sind auf High gesetzt, was die vollstaendige Kompromittierung der Vertraulichkeit, Integritaet und Verfuegbarkeit des betroffenen Systems widerspiegelt. Der Scope bleibt unveraendert (S:U). Besonders bemerkenswert ist, dass die Schwachstelle auch den JmxRemoteLifecycleListener in Apache Tomcat betrifft, da dieser nicht fuer Konsistenz mit dem Oracle-Patch aktualisiert wurde, was in CVE-2016-8735 separat adressiert wird.

Häufig gestellte Fragen

Wird CVE-2016-3427 aktiv ausgenutzt?

Ja, CVE-2016-3427 wird aktiv ausgenutzt. Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen und damit die aktive Ausnutzung in freier Wildbahn bestaetigt, mit einer Behebungsfrist bis zum 2. Juni 2023. Der EPSS-Score von 93.62 % (99. Perzentil) platziert die Schwachstelle unter den Top 1 % der am intensivsten ausgenutzten Schwachstellen weltweit. Der Ransomware-Status ist als Unknown klassifiziert.

Welche Produkte sind von CVE-2016-3427 betroffen?

Betroffen sind Oracle Java SE in den Versionen 6u113, 7u99 und 8u77, Java SE Embedded 8u77 sowie JRockit R28.3.9. Darueber hinaus sind zahlreiche Produkte betroffen, die auf diesen Java-Versionen basieren, darunter Oracle Linux, Debian Linux, Canonical Ubuntu Linux sowie diverse NetApp-Produkte wie E-Series SANtricity, OnCommand-Suite und StorageGRID.

Wie behebe ich CVE-2016-3427?

Installieren Sie das Oracle Critical Patch Update vom April 2016 und aktualisieren Sie Java SE auf eine gepatchte Version. Schraenken Sie den JMX-Remote-Zugriff durch Firewall-Regeln ein und pruefen Sie auch Apache Tomcat auf die verwandte Schwachstelle CVE-2016-8735. Aktualisieren Sie alle abhaengigen Produkte auf Versionen, die den Fix enthalten.

Wie schwerwiegend ist CVE-2016-3427?

CVE-2016-3427 ist mit einem CVSS-Score von 9.8 als CRITICAL eingestuft und stellt eines der hoechsten Sicherheitsrisiken dar. Die Schwachstelle ermoeglicht Remote Code Execution ohne jegliche Authentifizierung oder Benutzerinteraktion. Der EPSS-Score von 93.62 % (99. Perzentil) bestaetigt, dass diese Schwachstelle zu den am staerksten ausgenutzten weltweit gehoert.

CVSS-Score

9.8
CRITICAL(9.8)

EPSS-Score

EPSS-Score92.33%
EPSS-Perzentil99.8%

Daten

Veröffentlicht21. April 2016
Zuletzt geändert17. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen