CVE-2018-2794

Oracle Java SE-nin Java SE, JRockit komponentində (altkomponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u181, 7u171, 8u162, 10 və JRockit: R28.3.17. İstismarı çətin olan bu zəiflik, Java SE, JRockit-in icra olunduğu infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçuya Java SE, JRockit-i kompromis etməyə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Java SE, JRockit-də olsa da, hücumlar digər məhsullara ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı Java SE, JRockit-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Java-nın həm klient, həm də server tətbiqlərinə şamil edilir. Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərindən istifadə etmədən, məsələn, veb xidməti vasitəsilə müvafiq Komponentdəki API-lara məlumat ötürülməsi yolu ilə da istismar edilə bilər. CVSS 3.0 baza balı 7.7-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).