CVE-2018-3169

Oracle Java SE-nin Java SE və Java SE Embedded komponentində (altkomponent: Hotspot) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u191, 8u182 və 11; Java SE Embedded: 8u181. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Java SE və Java SE Embedded sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Java SE və Java SE Embedded-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı Java SE və Java SE Embedded-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik, adətən "sandboxed" Java Web Start tətbiqləri və ya "sandboxed" Java applet-ləri (Java SE 8-də) işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java "sandbox"-una güvənən müştəri tərəfli Java tətbiqlərinə şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən, adətən serverlərdə olan Java tətbiqlərinə şamil edilmir. CVSS 3.0 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).