CVE-2018-2602

Oracle Java SE-nin Java SE, Java SE Embedded komponentində (altkomponent: I18n) zəiflik. Təsirlənən dəstəklənən versiyalar: Java SE: 6u171, 7u161, 8u152 və 9.0.1; Java SE Embedded: 8u151. İstismarı çətin olan zəiflik Java SE, Java SE Embedded-in icra olunduğu infrastruktura daxil olmaq imkanı olan autentifikasiyadan keçməmiş hücumçuya Java SE, Java SE Embedded-i kompromisə uğratmağa imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir. Bu zəifliyin uğurlu hücumları nəticəsində Java SE, Java SE Embedded-in bəzi əlçatan məlumatlarına icazəsiz yeniləmə, daxil etmə və ya silmə girişi, həmçinin Java SE, Java SE Embedded-in əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişi və Java SE, Java SE Embedded-də qismən xidmətdən imtinaya (qismən DOS) səbəb olmaq üçün icazəsiz imkan yarana bilər. Qeyd: Bu zəiflik etibarsız kodu (məs., internetdən gələn kod) yükləyib icra edən və təhlükəsizlik üçün Java sandboxına güvənən, adətən sandbox edilmiş Java Web Start tətbiqləri və ya sandbox edilmiş Java appletləri işlədən müştərilərdə olan Java quraşdırmalarına aiddir. Bu zəiflik yalnız etibarlı kodu (məs., administrator tərəfindən quraşdırılmış kod) yükləyib icra edən, adətən serverlərdə olan Java quraşdırmalarına aid deyil. CVSS 3.0 Baza Balı 4.5 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).