CVE-2017-3509

Oracle Java SE'nin Java SE ve Java SE Embedded bileşeninde (alt bileşen: Networking) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Java SE: 6u141, 7u131 ve 8u121; Java SE Embedded: 8u121. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE ve Java SE Embedded sistemlerini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Java SE ve Java SE Embedded tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. Not: Bu güvenlik açığı, güvenilmeyen kodu (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamaları veya sandbox içindeki Java applet'larını çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu açık, yalnızca güvenilir kodu (örneğin bir yönetici tarafından yüklenen kodlar) yükleyen ve çalıştıran, tipik olarak sunuculardaki Java dağıtımları için geçerli değildir. CVSS 3.0 Temel Puanı 4.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N).