CVE-2018-2794

Oracle Java SE'nin Java SE, JRockit bileşeninde (alt bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Java SE: 6u181, 7u171, 8u162, 10 ve JRockit: R28.3.17'dir. İstismarı zor olan bu açık, Java SE, JRockit'in çalıştığı altyapıya oturum açmış kimliği doğrulanmamış bir saldırganın Java SE, JRockit'i tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Java SE, JRockit içerisinde olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu açığın başarılı şekilde istismar edilmesi, Java SE, JRockit'in ele geçirilmesiyle sonuçlanabilir. Not: Java'nın istemci ve sunucu dağıtımları için geçerlidir. Bu açık, sandbox yapısındaki Java Web Start uygulamaları ve sandbox yapısındaki Java applet'leri aracılığıyla istismar edilebilir. Ayrıca, sandbox yapısındaki Java Web Start uygulamalarını veya Java applet'lerini kullanmadan, örneğin bir web servisi üzerinden belirtilen Bileşendeki API'lere veri sağlanarak da istismar edilebilir. CVSS 3.0 Temel Puanı 7.7'dir (Gizlilik, Bütünlük ve Erilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).