CVE-2018-3211

Oracle Java SE'nin Java SE ve Java SE Embedded bileşeninde (alt bileşen: Serviceability) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Java SE: 8u182 ve 11; Java SE Embedded: 8u181. Kolayca istismar edilebilen bu açık, Java SE veya Java SE Embedded'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Java SE veya Java SE Embedded sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere veya tüm Java SE ve Java SE Embedded erişilebilir verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişime veya tüm Java SE ve Java SE Embedded erişilebilir verilere tam erişime neden olabilir. Not: Bu güvenlik açığı, genellikle kum havuzu (sandbox) içinde çalışan Java Web Start uygulamalarını veya kum havuzu içindeki Java applet'lerini (Java SE 8'de) çalıştıran, güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java kum havuzuna güvenen Java dağıtımları için geçerlidir. Bu açık, tipik olarak sunucularda bulunan ve yalnızca güvenilir kodları (örneğin bir yönetici tarafından yüklenen kodlar) yükleyip çalıştıran Java dağıtımları için geçerli değildir. Bu zafiyet yalnızca Java Usage Tracker işlevi kullanıldığında istismar edilebilir. CVSS 3.0 Temel Puanı 6.6'dır (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).