CVE-2017-10101

Oracle Java SE-nin Java SE və Java SE Embedded komponentində (altkomponent: JAXP) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u151, 7u141 və 8u131; Java SE Embedded: 8u131. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Java SE və Java SE Embedded-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı Java SE və Java SE Embedded-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik, adətən qumcuqlaşdırılmış (sandboxed) Java Web Start tətbiqləri və ya qumcuqlaşdırılmış Java applet-lərini işlədən kliyentlərdə, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java qumcuğuna güvənən Java tətbiqlərinə aiddir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən, adətən serverlərdə olan Java tətbiqlərinə aid deyil. CVSS 3.0 baza balı 9.6-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).