CVE-2018-2602

Oracle Java SE'nin Java SE ve Java SE Embedded bileşeninde (alt bileşen: I18n) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Java SE: 6u171, 7u161, 8u152 ve 9.0.1; Java SE Embedded: 8u151. İstismar edilmesi zor olan bu açık, Java SE veya Java SE Embedded'ın çalıştığı altyapıya oturum açmış kimliği doğrulanmamış bir saldırganın, Java SE veya Java SE Embedded sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Java SE ve Java SE Embedded tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasına ve Java SE ile Java SE Embedded üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisine yol açabilir. Not: Bu güvenlik açığı, güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamaları veya sandbox içindeki Java applet'lerini çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu güvenlik açığı, yalnızca güvenilir kodları (örneğin bir yönetici tarafından yüklenen kodlar) yükleyen ve çalıştıran, tipik olarak sunuculardaki Java dağıtımları için geçerli değildir. CVSS 3.0 Temel Puanı 4.5'tir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).