CVE-2018-2811
Açıklama
Oracle Java SE'nin Java SE bileşeninde (alt bileşen: Install) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Java SE: 8u162 ve 10'dur. İstismar edilmesi zor olan bu açık, Java SE'nin çalıştığı altyapıya oturum açmış kimliği doğrulanmamış bir saldırganın Java SE'yi tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Java SE içerisinde olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenliğin açığının başarıyla istismar edilmesi, Java SE'nin ele geçirilmesiyle sonuçlanabilir. Not: Java'nın istemci dağıtımındaki kurulum süreci için geçerlidir. CVSS 3.0 Temel Puanı 7.7 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
Nasıl düzeltilir
- schneider-electric struxureware_data_center_expert7.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jdk | 1.8.0, 10 | — |
| oracle jre | 1.8.0, 10 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| schneider-electric struxureware_data_center_expert | v < 7.6.0 | 7.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.